定价方案 · PRICING
透明定价，为价值付费
TouchPKI 覆盖从 DV 域名证书到抗量子混合证书的完整谱系。我们不做「最便宜」的那一档——每一分钱都落在别人做不到的能力上：三信任链并行、国密合规、抗量子前瞻、私有化交付与品牌定制。
L1–L5证书等级全覆盖
3信任链（RSA / 国密 / 抗量子）
私有化买断部署 · 品牌定制
全托管签发 · 续期 · 监控
定价原则：我们以「总成本最低」而非「单张最便宜」定价。证书单价可能高于行业均值，但把签发、部署、续期、吊销、监控、技术支持与合规适配一并纳入一站式服务——总账更省、运维更轻、风险更小。您买到的不是一张证书，而是一套可持续运行的信任基础设施。
一、证书订阅（按年 · 单证书）
按等级阶梯定价，含签发与部署指导。L1–L3 由持牌 CA 签发确保浏览器信任，L4–L5 由 TouchPKI 自研信任链签发，面向合规与前瞻场景。
L1 · DV
DV 域名证书
¥580 /年
单域名 · 含部署指导
- 域名验证签发
- RSA-2048 / ECDSA
- TLS 1.3 全链路
- 续期提醒
L2 · OV
OV 企业证书
¥2,980 /年
含组织身份核验
- 组织实名核验
- RSA 2048 / 4096
- 浏览器地址栏组织名
- 一键部署脚本
L3 · EV
EV 扩展验证证书
¥4,180 /年
含强身份背书
- 最严格身份核验
- RSA-4096
- 强信任背书
- 部署 + 巡检
L4 · 国密
国密 SM2 双证
¥4,580 /年
密评 / 等保适配
- SM2 / SM3 国密链
- 商用密码合规适配
- 等级保护对接
- 国产化环境支持
前沿 · 稀缺
L5 · 抗量子
抗量子混合证书
¥6,980 /年
ML-DSA + ML-KEM
- NIST FIPS 204 签名
- FIPS 203 密钥封装
- 经典 + 后量子混合
- 面向「先存后解」风险
二、抗量子套件 · 私有化 PKI
当证书从「单张」升级为「一套平台」，安全边界随之从站点扩展到整个组织。
🤝
抗量子 mTLS 套件
服务端 + 客户端双向认证证书，为微服务、内外网服务间提供抗量子强身份基座。
¥12,800 /年
🏛️
抗量子私有 PKI 平台
三信任链（RSA / 国密 / 抗量子）全套签发与管理平台，本地部署、数据主权自持、永久授权。
¥98,000 起 · 买断
🧭
抗量子迁移评估咨询
盘点现有密码资产，评估「先存后解」风险窗口，输出向后量子平滑迁移的落地路线。
¥68,000 起 /项目
三、加值服务
把「会用证书」升级为「不用管证书」。
♻️
证书全托管
续期、部署、吊销、到期监控、异常告警全流程代管，证书永不过期、不停机。
¥9,800 /年
⚙️
智能一键安装
按平台生成安装脚本（Nginx / Apache / Tomcat / IIS / 应用端），在线向导逐步引导，低门槛上线。
证书含 · 免费
🎨
品牌定制交付
私有化平台按您的 LOGO、界面风格、独立域名交付，证书链以您的品牌呈现。
¥18,000 起
四、行业坐标（公开报价参考）
数字证书是高度标准化的市场，价格透明可查。我们把 TouchPKI 定价放在行业高端——高出的部分，对应的是三信任链同源、国密与抗量子双栈、私有化与全生命周期托管这些行业普遍不具备的能力。
| 等级 | 证书类型 | 行业公开报价参考 | TouchPKI 定价 | 价值差异 |
|---|
| L1 | DV 域名证书 | 约 60 – 500 元/年 | ¥580 /年 | 含部署指导与续期提醒 |
| L2 | OV 企业证书 | 约 1,800 – 3,200 元/年 | ¥2,980 /年 | 含组织核验 + 一键部署脚本 |
| L3 | EV 扩展验证 | 约 3,200 – 4,500 元/年 | ¥4,180 /年 | 含强身份背书与巡检 |
| L4 | 国密 SM2 双证 | 约 2,800 – 4,200 元/年 | ¥4,580 /年 | 国密 + 抗量子同源平台 |
| L5 | 抗量子混合证书 | 尚无成熟同档产品 | ¥6,980 /年 | 稀缺供给 · 提前布局 |
关于 L5 抗量子证书：全球公有 Web PKI 体系尚未开放后量子（ML-DSA）证书，能真正交付「抗量子 + 国密 + 私有化 PKI」整套能力的厂商极少。我们在私有 PKI 与前瞻试点场景已完成抗量子证书的完整技术验证与签发能力建设。作为稀缺供给，其定价位于行业高端，对应的是量子计算时代来临前的提前布局与确定性价值——当古典算法退役、同行被迫仓促换证时，您已从容就位。
五、为什么值这个价
🔗
三信任链同源RSA / 国密 / 抗量子三套信任根并行于同一套平台，互不干扰、按需签发——同行通常只有其中一条。
🇨🇳
国密 + 抗量子双栈既满足境内密评与等保合规，又前瞻布局后量子算法，一套体系覆盖现在与未来。
🏛️
私有化 + 品牌定制整套平台可本地部署、数据主权自持，并以您的品牌交付，核心资产不外流。
🛠️
全生命周期托管签发、吊销、CRL、续期、打包下载、监控告警全自动化，把证书运维成本降到最低。
🔒
私钥受控保护私钥与 CA 材料存放于站点根目录之外，严格权限隔离，绝不经公开路径暴露。
🧩
一站式交付选型、申请、签发、部署、安装、技术支持一条链路走通，客户低门槛上手。
不确定哪一档适合您？
把您的场景交给我们的工程团队，免费评估后给出最合适的证书方案与报价。