免费SSL证书真的香吗？

SSL证书的最重要作用就是保护网站数据传输安全，防止被黑客监听、窃取和篡改。

过去，一般只有大型企业才会安装SSL证书，但是如今，数以百万计的网站为避免浏览器安全警告已经安装SSL证书将其升级为HTTPS加密。2018年7月起，Google将所有HTTP站点标记为不安全，提示用户可能存在的风险。同时火狐浏览器也有相应不安全的警告。各大搜索引擎也给予HTTPS链接更高的权重及排名考虑。

SSL证书是网络安全的一道重要屏障，越来越多的网站通过部署SSL证书的方式，达到认证网站身份、加密数据信息的作用，避免钓鱼网站及信息泄露的风险。很多预算不足的企业网站为了节省成本，往往会倾向于使用免费的SSL证书，但殊不知反而埋下了很大的安全隐患。

首先我们先来了解下免费的SSL证书和收费SSL证书的区别。

免费版SSL证书：只验证域名信息，签发速度快，保护一个完整域名，不支持通配符。

付费版SSL证书：主要为DV SSL 证书、企业型 OV SSL 证书和增强型 EV SSL 证书等。OV SSL 证书、EV SSL 证书证书对申请者的资料审核比较严格，需要提供营业执照、申请人授权书、组织机构代码等重要的资料信息。对于中大型企业网站、金融平台和政府机关等付费的 OV、EV 证书则更加适用。付费版SSL 证书对信息传输过程有更高的加密验证，还可以通过SSL证书来彰显品牌形象，为消费者塑造更加可靠的形象。

免费SSL证书一般主要为DV证书（域名验证型），主要存在以下几个方面的不足之处：

一、信任度方面：免费SSL证书的申请门槛较低，只能申请最简单的DV证书，仅需验证域名所有权，而更高级别的OV证书及EV证书目前不存在免费版本。免费DV证书在加密强度、安全性方面欠缺保障，无法防御钓鱼网站。

二、兼容性方面：有些免费的SSL证书在某些特定环境中是不兼容的，严重的会影响整个项目的运行。

三、有效期方面：SSL证书由于有效期短，需要经常更新，给网站运营人员增加了不少工作量，因证书过期而没有即时续签更替而导致网站受到影响。免费SSL证书的有效期很短，而且此类SSL证书在到期后可能没有任何提示。

四、免费SSL证书有申请不到的可能性以及免费SSL证书可选类型太少。由于没有专业技术支持，申请过程复杂，整个过程都需要自己操作。假如申请者没有专业知识，很可能无法申请。另外除了DV SSL证书，其他的例如 OV 和 EV 都不支持免费，因此给不少申请者带来困扰。

五、售后服务方面：免费的SSL证书不具备相关售后服务，缺少技术支持，如您需要解决证书安装或配置问题，可能无法得到及时的帮助。

SL证书对于保护企业网站起着极为重要的作用，关系到用户对网站及企业的信任。综合以上五点，建议企业用户在选择安装SSL证书时，尽可能不选择免费证书。目前SSL证书市场产品种类极为丰富，包括国外及国内诸多证书品牌，性价比都比较高，价格亲民，对企业网站来说都是值得购买使用的不错选择。