隨著SSL證書的普及，提供免費SSL的CA機構(gòu)已經(jīng)開始出現(xiàn)，并且越來越多的CA機構(gòu)提供了自己的免費SSL證書來吸引用戶，但是許多人不可避免地會遇到這樣的疑問：免費SSL證書和付費SSL證書之間的區(qū)別?既然有免費SSL證書，為什么我應(yīng)該購買付費SSL證書?。

[[401799]]

首先，類型有限

免費SSL證書只有域名型(DV)證書，僅用于提供基本級別的身份驗證，僅適合個人類網(wǎng)站。而付費的SSL證書則有組織驗證(OV)和擴(kuò)展驗證(EV)證書，驗證級別較高，相應(yīng)的安全等級也較高。對于安全需求較高的網(wǎng)站來說更適合。

其次，有效期不同

一般而言，受信任的證書頒發(fā)機構(gòu)CA免費提供的SSL證書的有效期均為幾個月。因此，部署免費SSL證書的網(wǎng)站要求網(wǎng)站運營和維護(hù)人員經(jīng)常更新和重新部署SSL證書。任何一中間環(huán)節(jié)沒有銜接上就無法部署SSL證書，這對企業(yè)用戶來說是極其不穩(wěn)定和不明智的。而付費的SSL證書的有效期一般是一年，不需要高頻率的申請和部署，很穩(wěn)定，省去了很多繁瑣的步驟。

然后，技術(shù)和服務(wù)支持

付費的SSL證書一般都會提供點對點的技術(shù)支持，包括申請到安裝，有問題可以隨時咨詢并解決。這都是免費SSL證書所享受不到的。

最后，給用戶的信任度不同

免費SSL證書在瀏覽器地址欄只能顯示https前綴和綠色的安全鎖。而付費的OV和EV SSL證書除了顯示https和綠色安全鎖，還能查詢到公司詳情，EV SSL證書還能使地址欄變成綠色，并在地址欄直接顯示公司名稱。這些標(biāo)識增加了客戶對網(wǎng)站的信任度，而且會大大提升在線交易率。

因此，免費SSL證書是免費的，只能作為一個臨時的HTTPS解決方案。如果想要保障網(wǎng)站的基本安全得到長期的保障，建議申請付費的SSL證書。

網(wǎng)站如何獲得SSL證書

獲得SSL證書的方法也很簡單，向?qū)I(yè)的CA機構(gòu)申請購買、安裝即可。

本文轉(zhuǎn)載自GDCA數(shù)安時代。