还记得我们上回聊到Let's Encrypt如何凭一己之力让HTTPS成为互联网标配，甚至逼得传统CA机构纷纷降价的故事吗？

Let's Encrypt免费证书崛起，收费证书将何去何从？

免费证书的崛起，让我们拥有了基础的“加密”能力，但这远不是SSL证书世界的全部。“免费”和“收费”之间，并非简单的“好”与“不好”，而是“适用”与“更适用”的区别。

今天，我们就抛开表象，从实际需求出发，帮你彻底搞清楚：免费证书、收费证书和自签名证书，到底该怎么选？

代表选手： Let's Encrypt, ZeroSSL

核心价值： 实现网站HTTPS加密，获取浏览器信任基础锁标，完全免费且自动化。

优点：

• 零成本： 最大的优势，毋庸置疑。

• 自动化：可以通过工具（如Certbot）实现自动申请、部署和 Renew，一劳永逸，而且很多服务器面板直接集成，确实好用。

• 足够安全： 提供与收费证书同等的加密强度（例如RSA/ECC）。

缺点与局限：

• 有效期短： 通常只有90天，虽然可以自动续期，但一旦自动化流程出错，可能导致证书过期，网站无法访问。

• 功能单一： 仅提供域名验证（DV），只验证你对域名的所有权，无法验证企业/组织的真实性。

• 保障缺失： 一般不提供任何形式的商业保险。万一因证书问题导致用户损失，无法索赔。

• 支持有限： 遇到技术问题，主要依赖社区支持，无官方一对一客服。

适合谁？
✅ 个人博客、小型网站、测试环境、开源项目。
✅ 追求成本控制且能维护自动化流程的技术团队。
✅ 只需要实现基础加密和防止“不安全”警告的场景。

一句话总结：免费证书是“必需品”，让每个人都有穿上安全内衣的权利，但它防不了所有“风寒”。

代表选手： DigiCert, Sectigo, Globalsign等

核心价值： 提供更高级别的身份验证和风险保障，塑造品牌可信度。

优点：

• 更高的信任等级：

• 企业验证（OV）: 验证企业的真实性和合法性，证书详情里会显示公司名称。

• 扩展验证（EV）: 最严格的验证，极大提升用户信任度（以前浏览器地址栏会绿色高亮显示公司名称，尽管现代浏览器UI有所简化，但证书信息依旧可查，后续会发布一篇关于如何鉴别各类证书与用法）。

• 更长的有效期： 苹果等机构推动后，目前最长可达 13个月，减少管理频率。

• 商业保修： 提供从几万到数百万美元不等的保修额，为潜在的安全事件托底。

• 技术支持： 提供专业、及时的技术支持服务，帮助快速解决问题。

• 附加功能： 通常支持一个证书包含多个域名（多域名SAN）或通配符（*.yourdomain.com），管理更方便（现在免费也支持了多域和通配符证书 了）。

  
  

缺点：需要付费，价格从每年几百到上万元不等。

适合谁？
✅ 电子商务、金融平台、政府机构、大型企业官网。
✅ 任何需要收集用户敏感信息（登录、支付、注册）的网站。
✅ 非常看重品牌形象和用户信任度的项目。
✅ 需要通配符证书来覆盖大量子域名的复杂业务。

一句话总结：收费证书是“高级西装”，在需要彰显身份、品牌、建立深度信任和转移风险的正式场合，它无可替代。

核心价值： 在任何IP或域名（包括内网IP、localhost）上快速实现加密，完全免费且灵活。

工作原理： 自己扮演CA机构，自己给自己签发证书。

优点：

• 极致灵活： 可以为任何主机名、内部IP（如 https://192.168.1.1）甚至 localhost 创建证书。

• 完全免费： 无维护，几乎无需任何成本。

• 无限定制： 有效期、加密算法等参数完全自己定。

缺点与风险：

• 缺乏信任： 浏览器和操作系统不信任你私建的“CA机构”，会抛出巨大的安全警告，吓跑用户。

• 安全风险： 无规范的CA与证书生命周期管理（OCSP和CRL服务等），一旦私钥泄露，整个内部系统的安全体系会崩塌。

• 分发繁琐： 需要将自建CA的根证书手动导入到每一个需要访问的设备（电脑、手机、平板）的信任库中，运维成本高。

适合谁？
✅ 软件开发、本地测试、原型验证。
✅ 封闭的内部网络（如公司内网、IoT设备管理、网络设备和堡垒机等），且你有能力在所有设备上部署根证书。
✅ 纯粹需要加密通信，而不在乎浏览器警告的环境，或者是高度机密需要构建内生态安全的场景。

一句话总结：自签名证书是“自家大门、房门甚至是保险柜的钥匙”，关起门来自己用很方便也很安全，但拿它去开五星级酒店的门，会被保安带走。

如果需要自签名证书用于开发与测试，不妨试试这个在线工具：https://tool.xissl.com 

 别再简单地用“免费”或“收费”来做决定。首先问自己：我的网站是什么类型？我的用户是谁？我需要向他们传递何种程度的信任？

想清楚这些问题，答案自然清晰明了。希望这篇指南，能让你在SSL证书的选择上心中有数，不再迷茫。

阅读原文：原文链接