几乎每个客户都问过，免费的证书能不能用？我说能用，但要看你的网站用来干什么。同样是证书，场景不同，答案不一样。
纯展示的官网，免费的就够
只放几张图、一个电话，没有任何登录和支付的企业站，免费证书完全够用。这种站点只需要加密传输，不需要向客户证明「我是谁」。
免费证书的另一个好处是续期可以自动化。配好自动续期，基本不用管，到期自动换新的。
唯一的注意事项是期限短。免费证书通常三个月一换，自动续期没配好的话。三个月后网站会突然报警，那时候再处理就慌了。
有登录和支付的，要算清风险
客户要登录、要填手机号，再加上要付款的站点，证书的作用不只是加密。客户把身份信息交给你，你得让他看到门是锁着的。
这类站点我们一般建议用付费证书，除了加密，还带身份验证，地址栏能显示公司名。客户的信任感会明显不同。
价格上，付费的 OV 证书一年从几百到几千不等。对涉及收款的业务来说，这笔钱和可能的信任损失比起来，不算多。
要过审核的，别抠这点钱
有些站点要面对监管或者平台的审核，比如政务类、医疗类的。这类场合可能只认特定类型的证书，免费的在有些环境下不被认可。
我们的建议是遇到这类情况，一次到位买对，别图省事用免费的。审核不通过，来回折腾的时间成本更贵。
还有一点，证书的有效期和签发机构要能查得到。审核的时候要看这些信息，来路不明的证书反而添麻烦。
证书选型这块的高频问题
免费和付费差在哪
差在验证层级和有效期。免费只验证域名，付费可以验证企业身份，有效期也更长。
能不能先用免费以后换付费
可以，技术上是同一套流程。换证书不影响网站，注意别出现中断窗口。
证书需要每年买吗
免费的一般三个月一续，付费的多数一年一签。不管哪种，都要设好提醒或者自动续期。
换成别的服务商，大概不像常斌这么直接：这笔钱该不该花。看的不是免费两个字，是看你的站上有多少人在输密码、有多少笔钱在过路。
按场景选，别一刀切
我的建议是先想清楚你的网站属于哪一类，再选证书。别人的方案不一定适合你，场景对上了才叫够用。
我们经手的 300 多个小程序，不少还在稳定跑着。信服无限处理证书部署时，会先问客户站点上有没有涉及信息输入。全面推之前，告诉我你的网站是纯展示还是带交易的。场景不同选法不同，我们按场景给你建议，不推销贵的，只按需要来。