什麼是 DV SSL 憑證？

SSL 憑證是搭配 SSL/TLS 使用的數位憑證，可為網站提供 HTTPS 加密及網域身分驗證，是保障網路通訊安全的重要工具。依驗證層級可分為 DV、OV、EV。本文將介紹 DV SSL 憑證的定義、特色、類型與申請流程。

一、什麼是 DV SSL 憑證？

DV 是 Domain Validation 的縮寫，中文稱為網域驗證。DV SSL 憑證提供這三類憑證中最基礎的身分驗證，由憑證授權機構（CA）確認申請者具有網域控制權後簽發，不驗證企業組織身分。

DV SSL 憑證能以較低成本快速啟用 HTTPS，協助防止傳輸中的資料遭洩漏或竄改，因此常用於個人網站、微信小程式與小微企業。

DV SSL 憑證的特色

• 價格較低： DV 憑證相對經濟。2024 年中文原文以中國市場約人民幣 100 元為例；此為歷史參考價格，並非目前國際站報價。
• 驗證簡單： 只需驗證網域控制權，不像 OV、EV 憑證還須驗證企業資料。
• 簽發快速： 完成驗證後，通常可在幾分鐘內簽發，實際時間仍取決於必要驗證的完成情況。

二、DV SSL 憑證的類型

DV SSL 憑證包含單一網域、多網域及萬用字元等類型，企業可依所需保護的範圍選擇。

• 單一網域 DV SSL： 保護一個網域名稱，為該網域啟用 HTTPS。
• 多網域 DV SSL： 一張憑證可保護多個不同主網域或子網域，有助簡化驗證、管理與續期工作。
• 萬用字元 DV SSL： 保護某一主網域下同一層級的子網域，新增同層級子網域不必另購一張憑證，管理方便且具成本效益。主網域本身是否受保護，須確認有沒有列在憑證中；萬用字元不涵蓋任意深度的子網域。

三、DV SSL 憑證申請流程

1. 選擇類型與品牌。 依需要保護的網域數量及預算，選擇適合的 DV SSL 憑證。
2. 填寫申請表並產生 CSR。 提供網域與聯絡人資料，使用伺服器或供應商支援的流程產生憑證簽署要求（CSR），妥善保管對應的私密金鑰。如申請流程提供一鍵產生 CSR 功能，也須安全保存其金鑰檔案。
3. 驗證網域控制權。 CA 會透過支援的 DNS、電子郵件或 HTTP 檔案驗證等方式，確認申請者具有網域控制權。
4. 下載並安裝憑證。 驗證通過後，CA 簽發含公開金鑰的 SSL 憑證。下載憑證與憑證鏈檔案，依伺服器文件安裝伺服器憑證及必要的中繼憑證。私密金鑰必須保密；用戶端通常由自身的信任存放區取得信任的根憑證。

總結來說，DV SSL 是價格較低、申請程序直接的憑證選擇。若您經營資訊網站或部落格，且預算有限，DV SSL 可協助您以合理成本快速啟用 HTTPS。

如有其他問題或需求，歡迎聯絡我們取得支援。