先明白证书是干嘛的

SSL证书就是给网站加一把加密锁，地址栏从http变成https。它防的是数据在传输路上被人截走改走。另外现在浏览器对没证书的网站直接标"不安全"，客人一看到扭头就走，光这一条就值得上证书。微信小程序、公众号接口更是硬性要求https，做线上生意躲不掉。

三种证书怎么选

DV证书最便宜甚至免费，验证你是域名主人就发，几分钟搞定。官网、展示型网站、个人项目，DV完全够用。OV证书要验证公司营业执照，浏览器里能看到公司名，企业官网、有在线交易的商城建议用OV，一年几百到一千多。EV证书验证最严，地址栏直接显示公司名，银行、支付类平台用得多，普通企业用不上，别多花钱。六安本地的商城客户我一般配OV，客人下单时看到公司名心里踏实，转化率实打实有帮助。

证书过期的代价

证书过期不是小事：全站打不开，浏览器拦截，小程序接口直接报错。我见过一家做预约的机构，周六证书过期没人管，周一上班才发现，两天里预约全断。所以管系统的要养成两个习惯：设个到期前一个月的提醒；能自动续的用自动续。DV证书三个月一续，用自动续期工具基本无感；OV一年一续，到期前办一次就行。

免费证书能用多久

再说清一个常见疑问：免费证书是不是不安全？加密强度和付费的一样，差别只在验证等级和保险。预算紧就用免费的DV，把该配的自动续期配上，比买贵的不管不问强。

出事之后找谁最要紧

服务器半夜出问题，远程客服排队的滋味不好受。六安本地做运维的好处这时候就显出来：一个电话人就能上门，四十分钟到现场。我服务的一个客户，商城凌晨两点数据库锁死，值班同事远程十分钟恢复，客人第二天照常下单。选择服务商时别只比年费差价，问一句故障响应怎么算、本地有没有人，这一问值好几百块。

总结

选证书记三句：展示站用DV免费的，有交易上OV，银行级才考虑EV；续期要么自动要么上闹钟；证书过期等于全站停业。六安管系统的，今天就查一下自己证书的到期日，别等浏览器给你放假。。六安皋城路一带的同行，还有大别山沿线的老板，聊起来都是这个体会。