打开自己公司官网，浏览器地址栏弹出一个「不安全」的灰色警告，客户看到了心里咯噔一下——这是不少老板来找我们做网站时会提到的场景。要不要给网站挂SSL证书、免费的和付费的差在哪，今天左左一次讲清楚，帮你把钱花在刀刃上。

浏览器那个不安全警告是怎么回事

先说背景。SSL证书就是给网站加的一层加密标识，装上之后网址开头是 https，浏览器显示小锁标志；没装的就是 http，主流浏览器会直接标注「不安全」。这个警告不是病毒提示，但客户不懂这些，看到警告下意识就觉得这公司不正规，询盘聊到一半流失掉的案例我们见过不少。

而且这个影响是实打实的：百度和谷歌都把 https 作为排名加分项，同样的内容，装了证书的站排名机会更多。做GEO这块我们实测过，AI引擎抓取时对加密站点的信任度也更高。所以结论先给出来：证书必须装，这不是选择题。剩下的问题是装免费的还是付费的。

免费证书和付费证书的实际差别

很多人以为免费的和付费的差别在加密强度，其实加密算法是一样的，都是同一套国际标准，差别在别的地方，主要四点。

一是验证方式。免费证书只验证「你拥有这个域名」，叫DV证书；付费证书分OV和EV等级别，会核实企业营业执照的真实身份，EV证书还会在浏览器上直接显示公司名称。对客户来说，看到公司名挂在浏览器上，信任感完全不一样。二是有效期和运维。免费证书一般九十天一换，需要自动续期脚本配合，脚本一停网站就报警；付费证书一年一签，到期提醒服务也包含在内。三是保障服务，付费证书带有保险条款，因证书问题造成损失可以理赔。四是兼容性，少数老旧设备和App对免费证书的兼容链处理不好，付费证书的兼容列表更全。

一句话概括：加密强度没差别，差别在身份背书和省心程度。

什么情况下值得买付费证书

按场景来分就很好选了。企业官网、展示型网站，用免费证书完全够用，浏览器小锁一挂，客户看着安心，一年成本为零。但有两类场景建议上付费证书：一是交易类网站，商城下单、会员支付这类要收集用户敏感信息的，OV证书的企业身份验证等于多盖了一个公章；二是金融、招投标、大型B2B行业站，客户群体对资质敏感，EV证书显示公司名的效果值这个钱。

中间地带还有个省钱思路：主站和普通页面用免费证书，收银台、会员中心这类敏感路径单独配OV证书，安全和预算都照顾到。往期文章讲过域名怎么选，域名和证书这两个配套手续，在建站阶段一起定下来比较省事。

证书到期忘了换，后果比想象的大

证书过期这事儿看着小，翻车的不少。证书一过期，整站直接打不开，浏览器全屏拦截警告，恰逢客户要下单或者投标展示的时候，损失就没法算了。之前有客户在投标截止前一天网站打不开，连夜找我们处理，原因就是到期提醒邮件没人看。

防这个坑的办法很简单：把证书到期日记录在网站维护清单里，开启服务商的到期提醒，能自动续期的配置自动续期。我们给客户做维护的站，证书到期前三十天就会收到我们的检查通知，基本避开了这种事故。

申请和部署环节的几个坑

收尾说下办理环节。免费证书在各云服务商平台都能申请，填好域名验证即可，注意一点：申请时域名要跟实际访问域名完全一致，带不带 www 是两回事，漏了 www 子域就会出现部分页面报警。

部署完用浏览器多开几个页面检查，确认地址栏全程是小锁，别只看首页。另外发现页面混着 http 的图片或者脚本资源，浏览器照样会报不安全，这叫混合内容问题，要把老图片链接统一替换成 https。

申请渠道方面，免费证书在各大云服务商的控制台都能领，一年可以多次申请，配合自动续期功能基本不用操心。付费证书建议通过正规的云服务商或者代理商渠道购买，保留好订单凭证，续费和管理都在同一处，别图便宜找来路不明的渠道，证书链条出问题浏览器照样报警。

证书类型里再补两个词：通配符证书和多域名证书。一个主域名下面挂了很多子域名的，比如商城和接口各用一个子域名，用一张通配符证书全盖住，不用一张张申请；几个完全不同域名想共用一张证书的，选多域名证书。免费证书现在也提供通配符类型，普通企业站完全够用。

总结：展示型官网免费证书足够，涉及交易和敏感行业上付费证书，到期提醒务必配好。如果你在建站或者改版时被证书、备案、域名这些配套问题绊住了，可以找左左聊聊，这些手续我们天天办，帮你一次配齐。

关注左左，你需要一个懂技术的朋友。