有个客户去年花一千二买了张EV证书，装完之后来找我算账：访问速度看不出差别，排名也没见涨，这钱是不是白花了？我让他先别急着下结论，免费证书和付费证书的差别，本来就不在“装完那一刻”，而在后面几个月的细节里。SSL证书安装本身十分钟，真正的价值差异要看运营期。
加密强度一样，别的不一样
先说结论：无论免费还是付费，加密算法的强度是一致的，数据传输的安全水平没有本质区别。付费证书买到的是三样东西——验证深度、保险理赔、人工服务。DV证书签发前没人看过你是谁，OV会核验营业执照，EV连电话回访都有；一旦因为证书问题造成损失，部分付费证书有几千到上百万的理赔额度。对纯展示站这些是溢价，对交易型站点是兜底。
至于客户问的速度问题，更是想多了：HTTPS握手多一次来回，在CDN和HTTP2普及的今天，体感上完全分辨不出来。真要说速度，http站被浏览器标记后用户划走的速度，倒是要快得多。
顺便把那位客户的问题收个尾：EV证书在他纯展示的官网上确实溢价了，后来降级成OV，每年省下大几百，他把这笔钱花在了产品拍摄上，询盘倒是真涨了。证书花的钱要花在身份上，门面的钱要花在内容上，两码事别混着算。
差别藏在运营细节里
- 续期方式：免费证书九十天一续，靠脚本自动化；付费证书一年一次，多数品牌带到期短信提醒
- 兼容性：个别老牌付费证书在老旧设备和企业内网浏览器里兼容性更好，做中东、东南亚市场的客户偶尔会遇到
- 出问题找谁：免费证书只有论坛和文档，付费证书有工单和电话，凌晨网站报警时差别就出来了
还有一个角度是组织成本：免费证书的续期脚本谁写、谁看、坏了谁修，这些问题的答案如果都是“没人”，那你实际上在用网站的可用性补贴证书费。企业站一年几百块换一个有客服兜底的证书，账并不难算。
怎么选不花冤枉钱
我们的经验是按业务类型定：内容展示、官网引流，DV足够；有会员登录、询盘后台，上OV；在线收款、涉及交易数据，再考虑EV。别被销售话术带着走，也别为了省钱在支付页用DV——两头极端都有人踩过坑。
拿不准的还有一招：先免费跑半年，把续期流程跑顺了，再决定要不要升级付费。证书可以随时换，从免费切到付费的安装成本几乎为零，不用一次定终身。
建议
下单前先列清楚自己站点的功能清单，再对照证书等级，别只看价格那一列。想要省心的，比格网络在给外贸站做SSL证书安装时会把免费和付费方案摆在一起算三年总账，客户看完基本都不纠结了。
