Question

付费和免费SSL证书的区别

Answer 1

免费证书和付费证书之间的区别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。

免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。

2、使用限制

免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。

3、使用时间

免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。

而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。

4、选择多样性

目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

Answer 2

付费和免费SSL证书的区别：
1、SSL证书类型
免费SSL证书一般为域名型DV SSL证书，仅用于提供基本级别的身份验证，常用于小型网站和博客等平台。免费SSL证书没有组织验证（OV）和扩展验证（EV）证书的类型，付费SSL证书则有OV和EV类型的SSL证书，这对于保护商业网站是绝对必要的。
2、验证级别
免费SSL证书仅需基本级别的身份验证，CA机构不会验证除网站所有者身份之外的任何内容。而付费的OV/EV SSL证书除了必须验证网站所有者的身份之外，还需要对公司和业务进行深入的验证。
3、有效期
一般CA机构提供的免费SSL证书有效期为三个月到一年。因此，网站所有者必须按时更新证书。
4、服务支持
付费的SSL证书的提供商致力于为其客户提供全天候的技术和服务支持。这些客户可以选择他们想要的任何类型的支持，无论是聊天，电子邮件还是电话。而免费的SSL证书不会帮助他们的客户获得如此卓越的支持。
5、信任程度
免费SSL证书仅地址栏显示HTTPS和安全锁图标，付费的OV和EV SSL证书除了显示HTTPS和安全锁图标，还能查询到公司详细信息，EV SSL证书还能使地址栏变成绿色，并在地址栏直接展示公司名称。这些标识增加了客户对网站的信任度，而且客户在网站进行交易的机会大大增加。
所以，建议最好不要用免费的SSL证书。

Answer 3

免费SSL证书能不能用？
任何东西都是有成本的，免费的域名型DVSSL证书也一样。它需要花费您大量的时间，且需要您具有专业的技术，还不能享受付费DVSSL证书所能提供的有价值的附加功能。
免费证书：个人及测试使用保护网站仅DV SSL证书不支持弱强度低备兼容性差（不兼容xp低版本客户端，安卓4.0及其以下的客户端，JDK1.6及其以下客户端），部分浏览器受限（不支持部分国产及低版本浏览器）。
付费商用SSL证书的优势：
付费SSL证书有专业的技术支持和指导，可以帮助您快速地将SSL证书部署到您的网站；
付费SSL证书具有更长的使用寿命，可购买2年，可节省时间和精力，而免费DVSSL证书有效期为90天，需频繁更新；
付费SSL证书有到期提醒服务，包括系统提醒和人工提醒，确保用户知悉证书到期时间，然后做出对应的续费手续。
免费的DVSSL证书从眼前看节约成本，但却有隐藏的代价，选择部署SSL证书对于任何网站、博客等都是正确的，但选择正确的SSL证书将影响您的声誉、转化率、可用时间和网站的安全性。
付费SSL证书类型多样、品牌选择多样，免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。

Answer 4

一、免费产品，永远都没有办法跟收费产品相比的，所以在这一点上面区别就已经存在了。
二、免费不可能给您信任率较高的SSL证书，当然OV与EV，通配符，多域名证书，那更是不可能的！
三、免费产品因为申请没有门槛，人人都可以申请，导致了违规信息网站的域名申请，这将导致证书滥发，信任率降低，然后被CA/B剔除信任的惩罚，无论在强大的CA机构只要做了这项违规行为都逃不过，案例：沃通、赛门铁克、Let's Encrypt、StartSSL，这些之前都是数一数二的大机构，甚至是全球公认的，然而导致浏览器不信任，谷歌的惩罚。
四、免费SSL证书，没有安全签章、当然更没有稳定可言，甚至证书不会入CT目录。
五、收费证书提供保障安全，CA的责任是脱不开关系。然而免费产品，没有任何保障，你的网站生命就在他们手中，他们随时可以停止服务。
建议：如果考虑到成本，可以使用国内签发机构：Gworg，目前支持淘宝购买，相对而言更有保障一些，并且可以得到稳定可靠的SSL证书。