辽阳管系统的，SSL证书到底怎么选？

辽阳管系统的朋友经常问我：SSL证书一大堆名堂，免费的、付费的、几千上万的，到底怎么选？我的答案一贯：证书不是越贵越好，是对路才好。先给你把三档证书掰扯明白。

免费证书，多数网站够了

免费证书（比如主流云厂商都送的）管一年，到期自动续的可以配上。个人站、普通企业官网用它完全没问题，浏览器照样显示安全的小锁。辽阳九成的企业站，用免费证书就到头了，多花的钱买不来额外的东西。要注意的是它只保护一个域名，到期得记得续，忘了续浏览器就开始报警。

付费证书，什么情况下需要

付费证书分两档。OV证书（企业验证型）几百到一千出头，会核实你的企业身份，证书里能看到公司名，适合对外承接业务、客户会认真看你网站的公司。EV证书上千到几千，地址栏直接显示公司全名，主要面向银行、支付这类金融场景，辽阳一般商家用不上，别被推销。

通配符证书，多子域名的才考虑

你要是有一堆子域名——官网、商城、系统各一个域名——一个通配符证书全罩住，一年一两千，比每个域名单买省事也省钱。就一个官网的，用不着它。多域名多系统的辽阳企业，通配符才是省心方案。

证书影响的不只是那把锁

多说一句：没上HTTPS的网站，浏览器直接标"不安全"，客户填手机号都犹豫；搜索引擎对HTTPS站点也更友好。这把小红锁，既是安全，也是脸面。

办证的时候还有个坑提醒你：别在来路不明的代理那里买证书。有辽阳的老板图便宜找了个中间商，半年后中间商跑路，证书到期没人管，网站被拦了才想起来找谁。买证书认准正规渠道，要么直接在云服务商那儿开，要么找本地信得过的运维方代管，出事找得着人。

另外证书跟域名是绑着的，要是你换了域名，证书得重新申请，别忘了这一茬。管系统的最好把域名、证书、服务器到期日列在一张表上，三个日子仨提醒，一劳永逸。

总结

选法很简单：一个官网用免费证书，对外经营的加个OV，多子域名的上通配符，金融支付才考虑EV。再提醒一句，证书有到期时间，续费的事得有人管，辽阳有网站因为证书过期被浏览器拦了三天，客户全跑到同行那去了。你的证书什么时候到期，今天查一下，不会查的告诉我域名，我帮你看。