有泉州的企业主问我，SSL 证书是不是越贵越好。我反问一句，你的站有没有登录和在线支付，答案就出来了。
证书分几档，按用途选
行情里给出的区间很清楚。免费 DV 证书够个人和小企业用，付费 OV 证书是数百到数千元一年。两档之间差的不是加密强度，是验证层级。DV 只验域名控制权，OV 还会核企业身份。
用户点开证书详情能看到公司名，这一行在对外谈生意的时候有分量。纯展示的官网用 DV 就够，涉及客户数据的往 OV 走。南安石材和德化陶瓷做出口的，多半选了 OV。
- 纯展示官网：DV
- 有会员登录：DV 加站点监控
- 有在线支付：OV 或更高
- 做外贸出口：OV 起步
部署位置也要选
证书装在服务器上，还是挂在 CDN 上，得看架构。挂了 CDN 的站，源站也要装一份。回源那一段没加密，等于留了个口子。
私钥和到期日
私钥放在服务器上，别下载到个人电脑里存着。加密备份一份在别处，交接的时候一并说明。到期日要进日历，到期前 60 天和 7 天各提醒一次。
选贵一档有没有用，问自己一句：会不会有海外客户或者采购方，逐个点开看证书。会，这一档就值；不会，DV 够跑。这话我一般直接说，省得老板来回纠结。
石狮那批做跨境批发的，客人多是熟客，验证层级意义不大，DV 加站点监控就够。安溪茶企面向经销商的反而相反，OV 起步更稳。
还有个常被忽略的点。证书装上之后，后台的登录页、下载页、招聘页这些子页面，是不是都跟着走了 https。主站改了子站没改，这类漏项最影响客户信任。我们按页面清单逐条点，不靠抽查。
部署完记得跑一次外部检测，从外网视角看和自己看不一样。有些问题在服务器本地测不出来，这一步我们放在验收清单的第一条。
证书选型的常见疑问
免费和付费差在哪
加密强度一样。差在验证方式、附带保险和企业信息展示，按用途挑。
证书要装在几个地方
服务器、CDN 回源、邮件服务，凡是走 https 的地方都要装，漏一处就有告警。
到期忘了续会怎样
浏览器直接标不安全，严重的拦下访问。从搜索点进来的客户当场就走了。
先回答有没有登录
泉州信服无限做证书选型，完成项目 47000+ 个，第一句都是问用途。你把站里有没有会员和支付说一声，我们先把档位定下来。