目前市面上(shang)流傳著2種(zhong)(zhong)SSL證書(shu)，一種(zhong)(zhong)免費的，一種(zhong)(zhong)付費的。這(zhe)時候，有些人就會想，免費SSL證書(shu)和(he)付費SSL證書(shu)有什么區(qu)別呢？

• 免費SSL證書指的是CA機構簽發的不需要用戶付費的SSL證書。
• 付費SSL證書由受信任CA機構簽發的需要用戶付費的證書。

免費SSL證書和付費SSL證書的區別：

1、驗證類型

免費(fei)SSL證書(shu)(shu)只(zhi)有(you)域(yu)名驗(yan)證性型(xing)(xing)（DV SSL證書(shu)(shu)），而付費(fei)SSL證書(shu)(shu)有(you)域(yu)名驗(yan)證型(xing)(xing)（DV SSL證書(shu)(shu)）、企業(ye)驗(yan)證型(xing)(xing)（OV SSL證書(shu)(shu)）、組織驗(yan)證型(xing)(xing)（EV SSL證書(shu)(shu)）。

免費SSL證(zheng)書僅需(xu)(xu)要(yao)(yao)域(yu)名驗(yan)證(zheng)不(bu)需(xu)(xu)要(yao)(yao)對企業和組織進行驗(yan)證(zheng)，因此留下了很大的(de)安全漏洞和隱患。黑(hei)客只(zhi)需(xu)(xu)驗(yan)證(zheng)域(yu)名信(xin)息就能(neng)輕松獲得(de)證(zheng)書，從而為自己(ji)披上看(kan)似可信(xin)的(de)外衣。此時(shi)的(de)https仍可起到加密(mi)傳(chuan)輸的(de)作用(yong)，但信(xin)息傳(chuan)輸的(de)目的(de)卻由真實網站的(de)服(fu)務(wu)(wu)器(qi)變成了黑(hei)客的(de)“釣魚”服(fu)務(wu)(wu)器(qi)，信(xin)息加密(mi)也就如同虛(xu)設，黑(hei)客抓取用(yong)戶(hu)敏(min)感信(xin)息就變得(de)輕而易舉。

2、使用限制

免費(fei)(fei)SSL證(zheng)書(shu)在使用(yong)時(shi)還有諸(zhu)多(duo)(duo)限(xian)制，比如：免費(fei)(fei)SSL證(zheng)書(shu)只能綁定單個域(yu)名(ming)、不(bu)支持(chi)通配(pei)符域(yu)名(ming)、多(duo)(duo)域(yu)名(ming)等。此時(shi)相關服務(wu)也會大打折扣，大多(duo)(duo)數免費(fei)(fei)的SSL證(zheng)書(shu)都由用(yong)戶自行安裝，無(wu)法提供后期服務(wu)和技術支持(chi)，在遇到SSL證(zheng)書(shu)安裝問題時(shi)，也無(wu)法得到解(jie)決。

而(er)提供(gong)付費SSL證書的商(shang)家，一(yi)般會提供(gong)申請購買到安裝(zhuang)的一(yi)系列訪問，后續出現(xian)問題，還找提供(gong)商(shang)尋求(qiu)解決。

3、使用時間

免費SSL證書(shu)有效期(qi)過短，每三個(ge)月或者一個(ge)月就要更新一次，到(dao)期(qi)后(hou)還要自己(ji)申請，很多用戶很容易就會忘(wang)記續期(qi)。

而付費SSL證書(shu)的使用年限一般是2年，不用時時刻刻擔心證書(shu)過期的問題(ti)。

4、選擇多樣性

目前(qian)提供免費SSL證書(shu)的letsencrypt、comodo等(deng)，而付費證書(shu)用戶可選(xuan)擇性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等(deng)知名(ming)CA機構(gou)。

總的(de)來說(shuo)，免費(fei)的(de)SSL證(zheng)書(shu)，適用于個人(ren)博(bo)客，作(zuo)為一個臨時的(de)解決方案。企業或流(liu)量較高的(de)個人(ren)網站還是(shi)選擇付費(fei)的(de)SSL證(zheng)書(shu)比較好。