有烟台开公司的朋友问我：网站要不要花钱买SSL证书？免费的靠谱吗？我的答案是：先分清你的网站属于哪类——展示类官网免费证书完全够用，涉及登录、支付、客户数据的，付费证书的钱该花。烟台的企业网站多数还挂着HTTP，浏览器地址栏的“不安全”三个字，劝走的客户比你想的多。
三类证书怎么分
DV证书：只验证域名归属，签发快、免费（如Let's Encrypt），加密强度和付费版一样，适合官网、博客、展示站。OV证书：验证企业真实身份，浏览器可查企业信息，适合有交易、有登录的企业站。EV证书：最严格的身份验证，地址栏展示企业名，金融、电商大平台用得多——普通企业站用不着，别交这个智商税。记住一点：三家加密算法一样，差的是身份验证等级和信任展示。
免费证书的真实边界
免费DV证书的短板不在加密，在运维：有效期短（约三个月），要配自动续期；不验证企业身份，钓鱼网站也能拿到同类证书，所以它对“证明你是你”没帮助。客户看你官网要的是信任背书的，OV的价值就在这；纯展示引流站，DV的信任短板影响很小。市场行情参考：免费DV够个人和小企业用；付费OV数百到数千元一年，按品牌和年限浮动。
部署的几个坑
证书装了，页面里的图片、脚本还走HTTP，浏览器照样报不安全——全站资源HTTPS化要一起做。多域名、子域名要选对证书类型，泛域名证书一张管一片。到期忘续，网站又变回“不安全”，免费证书的自动续期必须配好。信服无限网做SSL证书部署类技术服务，选型、部署、续期监控一条龙，免费还是付费按业务敏感度给你算账，不推贵的。烟台信服无限给本地企业做HTTPS改造，按服务项评估一案一价。
SSL证书的常见疑问
免费证书安全吗？
加密强度与付费一致，短板是有效期短和企业身份不验证，展示站够用。
一年花多少？
DV免费；OV数百到数千元/年，按品牌和年限浮动。
多久部署完？
单站DV当天完成，OV要企业验证一到三个工作日，全站HTTPS化改造看资源量。
总结
烟台网站上SSL，展示站DV免费够用，交易与品牌站上OV，部署时全站资源一起HTTPS化，续期监控别断。把你的网站类型告诉烟台信服无限，先出一份证书选型建议。地址栏的那把小锁，是客户信任的第一道门。