近年来Google、Apple、百度等公司不断推动HTTPS的普及，SSL证书作为HTTPS安全协议的必备配置，自然也成为了网站、App开发者最重要部署项目之一。

　　目前市场上的证书分为免费证书和付费证书，很多用户觉得自己选择使用免费证书加密就够了，没有必要花大价钱给自己网站安装付费证书，这个“冤枉钱”花得不值。想弄清楚钱花的是否冤枉，我们需要了解免费证书和付费证书到底有哪些区别？

类型不同

　　免费SSL证书只有域名型(DV)证书，仅用于提供基本级别的身份验证，适合个人类网站。

　　付费SSL证书则有组织验证(OV)和扩展验证(EV)证书，验证级别较高，相应的安全等级也较高，对于安全需求较高的网站来说更适合。

有效期不同

　　根据制定证书行业规范的CA/B论坛的最新规定，证书有效期不能超过13个月，因此我们最多只能申请有效期为1年的免费SSL证书。

　　付费SSL证书虽然也是一年签发一次，但是客户可以一次性购买5年的证书及服务，获取更大的优惠，(新网多年期为订阅服务，包含多张有效期为1年的证书，当证书有效剩余30天时，证书管理列表会提供续签功能。)确保网站不会出现因为证书到期而无法访问的问题。

技术服务不同

　　免费SSL证书是没有任何售后服务的，需要我们对于SSL证书相关知识和申请流程有一定的了解才能完成证书的申请与安装。

　　付费SSL证书的提供商都会提供包括证书咨询、申请、安装等帮助支持服务。

安全性不同

　　免费SSL证书只有两三个品牌可以选择，只能申请最简单的DV证书，有域名就可以申请，加密强度与安全性得不到保障，无法防御钓鱼网站和网站劫持。

　　付费SSL证书有几十种证书品牌和型号可供选择，高级OV证书和EV证书不仅会验证企业身份，还会审核企业的信誉情况，签发的证书必然有很高的加密强度和安全性。

兼容性不同

　　我们知道颁发SSL证书的证书签发机构CA需要得到浏览器的信任，如果浏览器不信任，那么即使我们安装好证书，浏览器也会显示不安全，这就相当于没有安装。所以要找可靠的免费SSL证书平台。我一般是用阿里云SSL证书。

　　付费SSL证书被绝大部分的浏览器以及平台系统所信任，兼容性非常好，兼容率可达99.99%。而免费SSL证书的兼容性很差，很多低版本的PC浏览器和手机浏览器都会出现兼容问题，浏览器依旧会提示网站有风险，谨慎访问。

安全赔付标准不同

　　如果因为证书出现了安全性问题导致网站重要信息泄露，付费SSL证书支持最高500万的安全赔付，而免费SSL证书是没有的。虽然我们并不期待安全赔付会发生，但是安全赔付机制会让我们更加信任付费SSL证书。

　　综上，免费证书和付费证书的区别，是适应不同的应用场景，我们可以根据自己的需求进行更多的选择。如果我们需要为博客等个人网站申请证书，可以考虑免费SSL证书。了解阿里云免费SSL证书如何申请和部署。

　　政府单位、教育与金融行业、电商等涉及在线注册与在线交易的网站或平台，重视隐私信息与数据传输安全、提升企业形象与客户信任度的企业网站，安装付费SSL证书是十分必要的。