子午路一个做特产商城的老板问我：建站公司说 SSL 证书一年一千二，可他在网上看到免费的证书，这一千二是不是智商税。这个问题问得好，SSL 的账确实该算明白，今天一笔笔摆开。
免费证书和付费证书差在哪
免费证书真实存在，加密强度和付费的一样，绝大多数小网站用它完全够。差别在三处：有效期，免费的九十天要续期，付费的一年起步。保障，付费证书带赔付承诺，免费的就是裸奔。服务，付费的出问题有人管，免费的自己折腾。普通官网、小商城，免费证书加自动续期，一分钱不花。涉及大额交易、会员资金的，花几百块买个付费的买个安心，也说得过去。
那一千二的报价坑不坑？看含不含服务。单卖证书的，贵了。含部署、含每年续期维护、出问题随叫随到的，算合理服务费。你问清楚卖的是证书还是服务，就知道该不该掏。
不装SSL的代价有多大
先算不装的损失。浏览器给你的站标不安全，客人看到警告，下单的手就缩回去了。小程序接口强制 https，不装你连小程序都接不了。支付平台审核也看 https，没有它支付功能都开不全。这些损失加起来，远超证书那点钱。
部署和维护一年的真实开销
给大家一个明盘。免费证书自己动手或让服务商部署，一次性两三百工时费，之后每年续期设自动的，基本零成本。付费证书一年三百到一千是正常区间，超过这个数你都要问清楚贵在哪个服务上。部署完记得验一遍：网址栏有没有小锁、旧链接会不会自动跳转，这两样合格才算完。
对了，还有个省钱的小技巧：免费证书的自动续期，让服务商部署时顺手配好，这件事一分钟的事，可太多人忘了配，结果九十天一到网站报警告，客人全被吓跑。你验收时多问一句续期配了没有，就躲过了这个最常见的坑。
特产商城那老板后来选的就是免费证书加自动续期，一年零成本。省下的钱，他拿去升级了服务器，客人大促时再也不卡了。他说这组合，是小店的最优解。
总结
SSL 的账：小站用免费证书加自动续期近乎零成本，资金型网站花几百买安心。报价超一千的，问清卖的是证书还是服务。你要装的话，先让服务商演示部署后的效果，网址栏小锁亮出来、旧链接能跳转，再谈钱的事。