辽阳做SSL部署，这笔账给你算明白

辽阳老板给网站上HTTPS，问价时又迷糊：证书有免费的，部署有人收三百有人收三千。这笔账分三段算：证书怎么选、部署值多少、后面怎么管，我挨个拆开。

第一段：证书选型

一个普通企业网站，免费证书完全够用，浏览器照样是小锁标志。需要花钱的情形就三种：要显示公司名的OV/EV证书（对外承接业务、客户看重资质的）、多个子域名要一把罩住的通配符证书、以及支付金融类业务的强制要求。除此之外的付费证书，都是买了个心理安慰。免费证书一年一续，付费的一年起。

第二段：部署施工

部署的活儿包括：申请验证、服务器配置、强制跳转HTTPS、 mixed content（页面里还有http资源）清理。熟练的人一小时内搞定，市场价一两百到五百合理；张口上千的，你要问贵在哪。部署不难，难在收尾：页面里嵌的图片、脚本还是http地址，浏览器照样报警，得逐页清理。

第三段：到期续管

证书都有到期日，过期浏览器直接拦截，客户全被吓跑。续管三选一：云厂商自动续费开上、自己日历设提醒、或者花几百块让运维方托管。辽阳有网站证书过期被拦了三天才发现，损失的不是证书钱，是那三天的信任和订单。

HTTPS到底带来什么

实话实说：一是浏览器不再标”不安全”，客户敢在你页面上填手机号；二是搜索引擎对HTTPS站点有一点加权，收录和排名上不吃亏。别指望上了HTTPS排名飞升，它是个及格项，不是加分神器，这么想就不会被忽悠多花钱。

部署后的三个检查项

部署完必查三样：手机和电脑各打开一遍，看锁标志有没有；全站点几个页面，看有没有报警；输入旧地址 http:// 看会不会自动跳转到 https://。三样都过，这活儿才算交工。

再说个跟钱有关的实情：有的销售会把SSL和“安全防护套餐”打包卖你几千块。证书本身不值这个价，套餐里七成是重复的项目。单买证书、单独做防护，分开算账，你立刻能看出水分。

总结

SSL这笔账：证书多数免费够用，部署一两百到五百合理，续管要么自动要么托管。它买的是客户敢在你网站留下信息的底气，是底线工程，别为它多花冤枉钱，但也千万别不做。你的网站还没上HTTPS的，这个周末就安排，上完把三个检查项过一遍。