免费证书出来很久了，商洛这边还是有一批站点在掏钱买证书。这笔钱该不该花，不是看免费两个字，是看你那个站上有多少人在输密码、有多少笔钱在过路。
该免费的三种
第一种是纯展示的企业官网，就几张图加一个电话，没有任何登录和支付。这种上一个免费的足够，一年续一次，续期提醒挂自己日历上。SSL 这类东西，省下的钱不值得你冒半夜被叫醒的险。
第二种是内部用的小后台，人少、都是熟人、数据不值钱，内部网络跑着也行，挂证书主要是图个规矩。
第三种是刚起步的个体门店，一年也接不了几单，先免费顶着，等真有支付那天再换。
该花钱的三种
第一种是要收钱的。商州一家做团餐的，客户在页面上填卡号，免费证书能加密，但出事的时候没人替你解释，付费的有保单、有发票、有明确的责任边界。
第二种是要过备案和审核的。政务类、医疗类站点，监管部门可能会查证书类型和有效期，免费证书在某些场合不认，这类我们劝客户一次到位买对。反正也就几百到几千的事，别在这上面抠。
第三种是老站点换 HTTPS 的过渡期。换的时候容易出现中间证书链没配全，浏览器报"连接不安全但拿得到内容"，这种半吊子状态比不换还糟，付费的证书商一般会顺手帮你把链配好。
两个真坑，跟花钱不花钱都有关
第一个坑是续期忘配。免费证书多数九十天一换，到期那天页面直接红字，很多老板是客户打电话来才知道。我们给商洛几家做了个提醒：到期前两周发一封邮件加一条短信，成本几毛钱，省的是半夜救火。
第二个坑是证书链缺中间节。锁头亮不代表页面能开，这两件事常被当成一回事。柞水一家做溶洞讲解的，证书装上了、锁头也亮了，安卓机还能用，iPhone 上部分页面弹警告。查了半天是中间那节没带上，重新下一份完整包就完事。锁头亮了不等于能访问，这俩不是一回事。
商洛这边的市场行情
证书这块价格其实不贵，付费的多数几百到几千一年，看的是品牌和是否含保险，不是看加密强度。加密强度这事儿，普通站点根本用不满，免费和付费在传输层面差别很小。
所以买之前先问自己一句：我要买的是加密，还是买的是出事有人兜。要加密，免费的够；要兜底，那几个大牌子一年几百块的事。
我们怎么给客户建议
我们的规矩是分档给：展示站免费档，收钱站付费档，政务医疗付费档上保险。这三档写在交付文档里，客户自己选，我们不硬推。
有人觉得我们亏了，免费的不赚钱。这话对一半，算下来干了十七年，2009 年开始干这个，生意不全靠证书那一百来块，靠的是后面的维护和续年，硬推反而把客户推走。
客户常问的四条
免费证书九十天一换太麻烦？
是麻烦。解决办法是配自动续，或者到期前两周提醒，麻烦一次就够了。
付费证书贵在哪？
贵在保险和响应，不在加密。真被拖库了，有没有那张保单差别很大。
换HTTPS会影响排名吗？
做对了是加分，做错了是扣。关键在老链接的跳转别漏，漏一个掉一个。
商洛这边谁做这块快？
我们做，郑州运营中心十来个人，维护期内证书这块我们自己跟，不外包。
一句实话往前摆，只有常斌的团队会往回收：几百块钱的事别抠，抠了省下的够赔一次事故。
收尾这三句话
证书这事儿的门槛不在买不买，在知不知道自己该哪档。信服无限商洛代码交付加一年维护，一次说清不拆开卖，证书部署按需求评估。你把现在那个红色的警告截图发我，我一眼能看出是没装还是没配全。