网站SSL证书要花钱吗？免费和收费的账算给你看
同一个"给官网加个 SSL 证书"的活儿，有人收你 300 块，有人报 1500，还有人说"送你一个免费证书"。价格差五倍，证书本身可能都是同一个。差的不是证书，是后面那些没人跟你讲清楚的事。
先把结论放在前面：证书本身不值钱，值钱的是部署、续期和出事之后有人管。选证书看三点就够了——看什么品牌、看保多久、看出了问题谁负责。
先弄清楚：SSL 证书到底是干什么的
SSL 证书就是浏览器地址栏那把小锁。装上之后，网址从 http:// 变成 https://，访客和网站之间传输的数据是加密的。没装的话，浏览器会在地址栏标"不安全"，客户填表单、提交询盘时心里都会咯噔一下。
对企业官网来说，装证书早就不算加分项，而是底线：
- 百度、谷歌都明确把 HTTPS 作为排名加分因素，同等内容下，装了证书的页面更容易排在前面；
- 浏览器对 HTTP 页面越来越不友好，有些新功能直接不给用；
- 客户看到"不安全"三个字就走，你连解释的机会都没有。
免费证书和收费证书，差在哪
市面上证书分两大类，先说免费这档。
免费证书（Let's Encrypt 等）
加密强度和收费证书没有区别，数据该加密照样加密。短板在两处：一是有效期只有 90 天，靠自动续期脚本续命，脚本一旦出问题，网站某天早上就挂"不安全"；二是没有保险赔付和人工支持，纯属自助。对内容站、展示型官网，免费证书完全够用，前提是有人盯着续期。
收费证书（OV / EV 型）
一年几百到几千块。除了加密，还验证企业真实性——访客点开小锁能看到公司名称。有效期为一年，到期服务商提醒。银行、金融类网站用得多，普通企业官网用 OV 型就到头了，EV 型意义不大。
一句话：图省心买收费的，能自己维护用免费的，别为"更高级的加密"这种话多掏钱——加密强度大家都一样。
报价为什么能差出五倍
同样一张 OV 证书，A 公司报 800，B 公司报 3000。差价通常藏在这几处：
- 证书品牌加价：DigiCert、GlobalSign 等国际品牌比国产品牌贵，但普通官网感知不到差别；
- 部署服务费：包含服务器配置、强制 HTTPS 跳转、子域全覆盖的，贵得有道理；只发你一个文件自己装的，收多少都算暴利；
- 续费套路：首年 300、次年 1500 的玩法不少见，签之前问清楚续费价，写进合同；
- 通配符证书：主域加所有子域都要加密，需要通配符型，价格是单域版的几倍。只有官网一个站点的话，用不上。
三条防坑提醒
第一，别信"我们的证书是军用级加密"。加密标准全球统一，这么说的人要么不懂，要么在铺垫高价。
第二，换服务商或换服务器时，证书要重新部署。有些公司搬迁服务器后忘了装，网站"不安全"提示挂了半个月才发现，期间掉的询盘没人统计过。让接手的一方把 HTTPS 检查写进交接清单。
第三，证书到期前一个月就该有提醒。如果你的建站服务商从不提醒证书到期，说明他的"维护服务"基本是空的——这本身就是一个筛选服务商的信号。
最后给你一个参考价
普通企业官网：免费证书 + 年付一次的人工巡检，维护费里包含，合理；OV 单域名证书每年 300～800 元，含部署和到期提醒，合理；超过 2000 元一年，问清楚每一项收费对应什么服务，说不清楚就换一家。
证书这件事，花小钱办成不难，难的是别为听不懂的名词多掏钱。报价单看不懂的地方，让对方用一句人话解释——解释不了的，就是可以砍掉的。
