如果你在选择SSL证书，考虑到安全或者等保认证或者密评，只需选择DV类型，这是因为DV、OV、EV和SSL证书安全性及加密没有直接关联，所以在选择DV类型完全可以符合要求，列如谷歌搜索体量如此之大的公司用的也只是DV类型的SSL证书，这是因为浏览器不会直接展现OV或者EV信息，对于普通用户来说，你在预览网站根本不会看到这些信息。

是的，浏览器正在弱化他们区别，尤其是EV证书，你甚至可能在OV和EV都无法做出对比，这是因为浏览器地址栏不会展现EV认证带来的实名信息。

那么DV类型是没有问题，但如果要安全的SSL证书需要怎么选？

你需要在根本上解决一个问题，数字证书的加密算法，如果你需要让绝大数浏览器信任，你可以考虑RSA、ECC，当然要支持古老浏览器你必须选择RSA算法，但你只需要主流浏览器现在的完全可以考虑ECC，这是因为这是目前世界公认的安全算法，并且他的根证书厂家经过层层筛选及严格审计。

如果你希望用中国国密SM2算法，你必须放弃主流浏览器信任的问题，因为安装好后只能在私有化公司开发的的国密浏览器访问，如果要做国密密评，你可能需要选择国密算法证书。

到这里至于选择单域名、通配符、还是多域名等证书，这种情况下是完全根据你的域名数量来决定，本文不另外解释。

但无论你选择什么样子的SSL证书，底线还是要有的，原厂原封SSL证书产品，建议申请不超过3年期服务。