你还在用免费的ssl证书吗？

互联网的快速发展，使得网站也越来越多，隐私安全就成了一个重要的问题，而SSL证书的出现恰好解决了这个问题，SSL证书可以让您放心的输入个人信息，也不会遭到不法分子的窃取，极大的保障了您的隐私安全。
那么，市面上有免费的SSL证书和付费的SSL证书，他们之间有什么差别呢，接下来，我就给大家来说一说付费和免费到底有什么不一样，是选择免费的还是选择付费的。

先来简单了解什么是免费证书？什么是付费证书？

一、免费的ssl证书

免费SSL证书即为免费型的 DV SSL 证书，可以保护一个完整的域名，不支持通配符。免费 SSL 证书只需验证域名信息，签发速度非常快，几分钟即可签发。

二、付费的ssl证书

付费 SSL 证书主要分为付费的 DV SSL 证书、企业型 OV SSL 证书和增强型 EV SSL 证书三大类。OV SSL 证书、EV SSL 证书证书对申请者都需要做严格的身份审核验证，需要提供可信身份证明。签发时间一般在 ３ 至 15 个工作日。相比 DV SSL 证书，OV SSL 证书、EV SSL 证书需要严格的身份审核，其中涉及的资料包括申请人授权书、营业执照、组织机构代码证等等的重要信息。

三、免费证书和付费证书的区别

1.付费证书

数字证书机构在签发OV型证书的时候，是要网站提交身份的资质文件（营业执照了、身份证、组织机构代码证等等），并且经过人工审核成功后才会颁发。要是EV型证书的话，在此之前的基础上还加上律师函的审核。

2.免费证书

免费证书只要通过程序自动匹配申请人或或者机构信息和所申请的域名信息，匹配一致就可以获得证书了，这个是不需要人工去审核的，但是对申请人身份信息的真实性、申请机构是否经过合法注册等问题是有所忽视的。
这种类型的SSL证书看起来是挺方便的，但是这种不严格的审核方式会造成黑客只需让申请信息与域名信息一致就能够轻松的获得证书。免费的DV证书在安全上也是级别最低的SSL证书，它只能起到HTTPS信息加密的作用，而缺失了SSL证书的另一个重要的功能，就是域名所有者身份的真实性验证。用户往往会对安装过SSL证书的网站会很放心，但是黑客们同样也会利用这种信任，通过免费获得的SSL证书而为自己披上看似可信的外套。

给大家总结一下，免费的SSL证书（DV SSL）虽然在流程上比其他类型的SSL证书简洁，签发的速度快等优势，但是它是仅仅只支持HTTPS信息的加密的作用的，是没有办法验证服务器身份的，由此引发的潜在威胁是不小的，建议您一定要谨慎采用，在选购SSL证书的时候，最好是要选择权威的机构（蓝队云就很不错），对于一般的网站来说的话，使用DV型证书就行了，价格上也是不贵的，大一点的网站就建议使用EV型，可以增强网站的知名度，更有利于SEO的优化。