张家口管系统的，SSL证书到底怎么选

怀来一家企业的网管问我，SSL证书要不要花钱买。网上一搜，免费的一年一换，收费的几千一年。他拿不准。证书没有好坏，只有合不合适。我把差别给他一讲，他五分钟就定了。他们官网要做在线报名，不敢马虎。你也听听。

免费证书够不够用，九成站够用

免费证书，安全性和收费的没差别。都是加密，浏览器一样认。差别在有效期，免费的三个月到一年，到期得续。设个自动续期，基本一劳永逸。普通官网、展示站，用免费的就够。真不用花钱。张家口这边一半的企业站，都是免费证书。怀来那家之前就想买收费的，被我拦了。

但有两样情况，免费的不合适。一是支付类网站，顾客要付钱，用收费的企业证书更稳妥。二是公司要投标、过审的，有些要求指定级别。怀来那家要做在线缴费，我建议上收费版。涉及钱的，别省证书钱。你说呢？该花得花。

收费证书，买的是保障和服务

收费证书贵在保障。出问题有赔付，还有人工客服帮你装。免费的坏了，只能自己查教程。网管大哥五十多了，让他啃英文教程，难为人。一年几百块买省心，值。他单位那台老服务器，还是一六年买的，跑起来吱吱响，可人家舍不得换。你说是不是？哪个单位都有这么一台老伙计。

还有种通配符证书，一个证书管一堆子域名。子站多的单位，买这个划算。一个一个单买，又贵又难管。怀来那家企业三个子站，一张通配符全搞定。你有几个站，心里数一下。京津冀这边企业站群，基本都用这种。管理起来也省事，续期只续一张。

证书到期忘了续，比没有还糟

证书这玩意，最怕到期忘续。一到期，浏览器直接报警告，红的，吓人。访客一看就跑了。设日历提醒，提前十天续，别拖到过期当天。我见过到期三天才发现的，订单丢了好几笔。心疼。现在好多平台能自动续，开着就对了。

总结

证书选择很简单。普通站用免费，加自动续期。收钱、投标的用收费企业版。子站多用通配符。到期前十天续。红色的警告一弹出来，客人都吓跑了。记住了吗？今晚回去看看你的证书，啥时候到期。别拖，就今晚，花不了你五分钟。