SSL证书这东西，免费的能用到收费的几千块一年。差别不在加密强度，在验证方式和赔付责任。我给你说说怎么选，别花冤枉钱，也别该花的没花。免费的能不能用？多数展示站完全够。差别在验证方式，不在加密强度。你要是在百色，应该见过。百色高新区几家工厂的内网系统，浏览器版本普遍偏老。
三种证书差在哪
第一种是域名验证型，免费的居多，十分钟就能签发，只证明这个域名是你的。展示站用这种完全够，没必要多花钱。先说个本地的底数。页面打开超过3秒，多数访客就会离开，这个数业内验证过很多次。我一般先问你有没有在线交易。有的话上组织验证型，没有的话免费的就行。
第二种是组织验证型，要核营业执照。浏览器里能点开看公司名，适合有交易的企业站。第三种是扩展验证型，最贵，流程也最长。部署工时这块最容易被忽略。装完还得把全站的http资源一个个找出来改。这事在百色挺常见。田东做芒果电商的，商品图一张常常有好几兆。田东县做铝材配件的企业站，后台常年没人更新补丁。
容易被忽略的两笔
第一笔是部署工时。证书装上去还要把全站的地址改成https。老站里混杂的http资源都得一个个找出来改，这一步最费时间。改完还要用工具全站扫一遍，把漏网的找出来。这一步能省掉后面一堆客服电话。放到百色也一样。百色城区商户的网站，很多还挂在多年前的旧主机上。
第二笔是续签。免费证书有效期一般只有3个月，忘了续。访客打开就是一页安全警告，比没装还糟，客人直接就关了。这里有个本地的数。百色到南宁约230公里，本地机房和云机房的延迟差别不大，不必纠结。免费证书三个月一续，忘了就挂警告页。客人一看到警告，直接就关了。
装完还要做跳转
这一步很多人漏掉：要把原来的http地址全部跳到https上。不然搜索引擎会当成两个站，收录和排名都会掉，等于白忙。全站跳转这一步漏了，搜索引擎会当成两个站。收录和排名都会掉，白忙一场。我在百色见过这种例子。田东芒果的详情页，图片多、加载慢，旺季尤其明显。
总结
SSL看验证方式选，别忘续签和全站跳转。你要想动手，先确认自己证书哪天到期，写进日历提醒，这一步最要紧。