四平管系统的朋友问我SSL证书，市面上报价从零到一万多都有，差别在哪？先说结论：多数四平本地的网站，免费证书就够用，别被证书等级唬住。我把几种证书讲清楚，你自己对号。证书装完记得做个全站检查：页面里引用的图片、脚本是不是都走了 https，控制台有没有黄色警告。锁是绿的才算过关，半绿半黄的站，客人心里照样打鼓。
证书分几种，各管什么用
免费证书（如Let's Encrypt）提供和付费证书同级的加密强度，浏览器一样显示小锁，缺点是三个月续一次，得配自动续期。单域名付费证书一年几百，省心。通配符证书管一个主域下所有子域，一年千把块。EV证书就是地址栏显示公司名的那种，卖一万多，那是银行和大平台的事，普通企业用不上。再提醒一句：换证书的日子避开你店里的大促和节假日。真要在高峰期换，安排在凌晨低峰时段，留人值守半小时，出问题当场回滚。
按网站类型对号
企业官网、展示站，免费证书配自动续期，零成本。带登录、带支付的商城和小程序，也用免费证书就行，加密强度没区别，支付安全靠的是支付接口本身的资质，不是你证书贵不贵。一个主域下挂着一堆子系统的，比如oa.xxx.com、api.xxx.com这种，通配符证书省事，值得买。运维这事还有个土办法：每月固定一天，让懂行的人把后台整体看一遍，备份、证书、访问量、错误日志挨个过。半小时的功夫，能把九成的小毛病掐灭在萌芽里。四平不少站的毛病，都是攒出来的。
红嘴一家做换热器的厂子，被推销了三千多的证书，问到我，我说你官网就一个域名，免费证书加自动续期搞定。省下的钱给官网加了个产品资料下载，客户反而说好用。
免费证书的坑要避开
唯一要上心的是续期：忘续了浏览器报红锁，客户一看扭头就走。要么配好自动续期脚本，要么花几百块买付费的求省心，两头都不做才是真出事。
总结
四平管系统的朋友选SSL，单域名用免费的、多子域买通配符、EV证书不碰，续期机制必须自动化。查一下你的证书什么时候到期，不到俩月的话现在就该安排续期方案了。