2024 年初，团队拿到第一笔融资，产品正式上线。为了把预算花在刀刃上，网站先用了一张免费 DV 证书，当时大家的想法很简单：”能用 HTTPS 就行，安全以后再补。”没想到一年之后，正是这张证书，让好几个准客户在签约前反复迟疑。

创业初期，为什么我们选了 DV 证书

DV 证书，即域名验证证书，只确认”你确实拥有这个域名”，签发快、价格低，几分钟就能配好。对刚起步、以展示为主的网站来说，它是最划算的选择，也是绝大多数创业公司的第一张证书。

我们当时算过一笔账：免费 DV 一年省下的钱能买两台开发机;团队里没人专职负责安全，越简单的方案越不容易出错。回头看，这个判断在当时没有错——错的是我们没有及时意识到，业务变了，证书的等级也该跟着变。

业务增长之后，一张 DV 证书撑不起信任

转折点出现在第二款产品上线后：网站开始支持在线开户和交易，需要收集身份证、银行卡等敏感信息。也是从这时起，客户的疑问明显变多。

“你们的证书怎么跟个人网站一样，地址栏连公司名都没有？””我收到一封很像你们的邮件，怎么判断真假？”这些质疑让我们意识到，在金融行业，用户对安全的敏感度远超想象。DV 证书只证明域名是你的，不证明你是正规企业，在钓鱼仿冒猖獗的背景下，这恰恰是最容易被攻击的软肋。更麻烦的是，市面上出现了仿冒我们品牌的站点，用的也是免费 DV 证书，客户根本分不清。

从 DV 到 OV，我们经历了哪些流程

决定升级后，我们对比了市面上的证书类型，最终选择 OV 证书（组织验证证书）。它除了验证域名所有权，还会核验企业主体是否真实存在，并把公司名称写进证书里。

整个流程比想象中顺利，分三步：第一步，域名所有权验证，与 DV 类似，加一条 DNS 记录或上传验证文件;第二步，企业资质审核，提交营业执照，由 CA 机构核验工商信息;第三步，人工确认，CA 通过企业公开电话或邮箱联系申请人，确认你确实代表这家公司。全程约三到五个工作日，材料齐全的话基本不会有波折。

换证之后，信任感是怎么一步步重建的

OV 证书上线那天，是我们印象最深的一天。打开网站，浏览器地址栏详细信息出现了公司全称，那种正式感是 DV 证书给不了的。

变化是慢慢发生的：客户在签约前不再追问”你们是不是正规公司”;客服收到的安全类咨询明显减少;合作伙伴尽调时也多了一个可以核验的信任锚点。我们把这件事写进对外文档，反而成了品牌加分项——在金融行业，愿意把安全细节摊开讲的公司，本身就传递着一种态度。

给金融创业公司的三点升级建议

第一，把握好升级时机。只要网站开始收付款、收集个人信息，或业务涉及合规要求，就该把证书升级提上日程，别等客户来质疑。第二，选对证书级别。主流浏览器对 EV 证书的展示已逐步弱化，对大多数创业公司来说，OV 证书在信任感和成本之间最平衡。第三，证书之外的事同样重要。换证同时，把隐私政策、数据安全说明、客服响应机制一并补齐——信任是系统工程，证书只是第一块敲门砖。

从 DV 到 OV，我们花了一年多才补上这一课。现在回想，那张免费证书省下的不只是成本，也帮我们看清一个道理：金融创业公司可以小，但安全这件事，必须在客户产生怀疑之前就做对。这块敲门砖，越早放对位置，后面的路越好走。