隨著網(wǎng)絡(luò)信息安全日益受到企業(yè)等單位的重視，使用SSL證書為網(wǎng)站加密的用戶也越來越多，在使用證書的時候，用戶也有著越來越多的選擇空間。

　　目前市場上的證書分為免費證書和付費證書，很多用戶覺得自己選擇使用免費證書加密就夠了，沒有必要花大價錢給自己網(wǎng)站安裝付費證書，這個“冤枉錢”花得不值。

　　事實真的如此嗎？要弄清這個問題，我們需要了解免費證書和付費證書到底有哪些區(qū)別。

　　1、類型不同

　　免費SSL證書只有域名型（DV）證書，僅用于提供基本級別的身份驗證，適合個人類網(wǎng)站。

　　而付費SSL證書則有組織驗證（OV）和擴展驗證（EV）證書，驗證級別較高，相應(yīng)的安全等級也較高，對于安全需求較高的網(wǎng)站來說更適合。

　　2、有效期不同

　　根據(jù)制定證書行業(yè)規(guī)范的CA/B論壇的最新規(guī)定，證書有效期不能超過13個月，因此我們最多只能申請有效期為1年的免費SSL證書。付費SSL證書雖然也是一年簽發(fā)一次，但是客戶可以一次性購買5年的證書及服務(wù)，獲取更大的優(yōu)惠，確保網(wǎng)站不會出現(xiàn)因為證書到期而無法訪問的問題。

　　至于免費的證書大部分申請時間為幾個月甚至更少，需要頻繁申請安裝，相當(dāng)麻煩。

　　3、技術(shù)服務(wù)不同

　　免費SSL證書是沒有任何售后服務(wù)的，需要我們對于SSL證書相關(guān)知識和申請流程有一定的了解才能完成證書的申請與安裝。而付費SSL證書的提供商都會提供包括證書咨詢、申請、安裝等幫助支持服務(wù)。

　　4、安全性不同

　　免費SSL證書只有兩三個品牌可以選擇，只能申請最簡單的DV證書，有域名就可以申請，加密強度與安全性得不到保障，無法防御釣魚網(wǎng)站和網(wǎng)站劫持。

　　而付費SSL證書有幾十種證書品牌和型號可供選擇，高級OV證書和EV證書不僅會驗證企業(yè)身份，還會審核企業(yè)的信譽情況，簽發(fā)的證書必然有很高的加密強度和安全性。

　　5、兼容性不同

　　我們知道頒發(fā)SSL證書的證書簽發(fā)機構(gòu)CA需要得到瀏覽器的信任，如果瀏覽器不信任，那么即使我們安裝好證書，瀏覽器也會顯示不安全，這就相當(dāng)于沒有安裝。

　　付費SSL證書被絕大部分的瀏覽器以及平臺系統(tǒng)所信任，兼容性非常好，兼容率可達(dá)99.99%。而免費SSL證書的兼容性很差，很多低版本的PC瀏覽器和手機瀏覽器都會出現(xiàn)兼容問題，瀏覽器依舊會提示網(wǎng)站有風(fēng)險，謹(jǐn)慎訪問。

　　6、安全賠付標(biāo)準(zhǔn)不同

　　如果因為證書出現(xiàn)了安全性問題導(dǎo)致網(wǎng)站重要信息泄露，付費SSL證書支持最高500萬的安全賠付，而免費SSL證書是沒有的。雖然我們并不期待安全賠付會發(fā)生，但是安全賠付機制會讓我們更加信任付費SSL證書。

　　注：如果我們需要為博客等個人網(wǎng)站申請證書，可以考慮免費SSL證書。企業(yè)、政府單位、教育與金融行業(yè)、電商等涉及在線注冊與在線交易的網(wǎng)站或平臺，重視隱私信息與數(shù)據(jù)傳輸安全、提升企業(yè)形象與客戶信任度的企業(yè)網(wǎng)站，安裝付費SSL證書是十分必要的。