事情是这样的：我给博客买了个证书，给子域名又买了个证书，后来才发现——根本没必要花钱。
📖 前言
最近在给博客 hezexu.cn 配置 HTTPS 时，我经历了一个从”懵逼”到”顿悟”的过程。
一开始，我看到腾讯云 SSL 证书的价格：
| 证书类型 | 价格 |
|---|---|
| 单域名证书 | 300+ 元/年 |
| 通配符证书 | 1000+ 元/年 |
| OV/EV 证书 | 2000+ 元/年 |
我想着”安全无小事”，就买了。直到后来发现免费证书和付费证书在浏览器里显示的锁标志完全一样，我才意识到自己可能交了”智商税”。
于是我做了一番研究，今天把心得分享出来，希望能帮你避开我踩过的坑。
🔍 一、免费证书和付费证书，到底有什么区别？
先说结论：对于个人博客和中小网站，免费证书和付费证书的使用体验完全一样。
技术层面对比
| 对比项 | 免费证书 | 付费证书 | 实际影响 |
|---|---|---|---|
| 加密算法 | RSA 2048位 | RSA 2048位 | ❌ 无区别 |
| 签名算法 | SHA256 | SHA256 | ❌ 无区别 |
| 浏览器信任度 | 100%兼容 | 100%兼容 | ❌ 无区别 |
| 验证级别 | DV（域名验证） | DV/OV/EV | ⚠️ 仅企业需要 |
| 有效期 | 3个月 | 1年 | ⚠️ 需记得续期 |
| 赔付保障 | 无 | 有 | ❌ 个人用不到 |
| 技术支持 | 社区/文档 | 专属客服 | ❌ 个人用不到 |
用户能看到什么区别？
答案是：什么都看不到。
无论是免费证书还是付费证书，用户访问你的网站时：
- 浏览器地址栏都显示 🔒
- 都显示
https:// - 都不会有安全警告
💡 真相：付费证书的溢价主要来自品牌、客服、赔付保障，而不是加密强度。
🎯 二、什么时候应该选择付费证书？
免费证书这么好，那是不是所有人都应该用免费的？也不是。以下情况建议考虑付费证书：
✅ 适合付费证书的场景
| 场景 | 推荐证书类型 | 理由 |
|---|---|---|
| 企业官网 | OV 证书 | 需要验证企业信息，增加用户信任 |
| 电商平台 | OV/EV 证书 | 涉及用户支付，需要更高信任背书 |
| 金融/银行网站 | EV 证书 | 行业合规要求，浏览器显示企业名称 |
| 大型互联网公司 | 付费通配符证书 | 需要专属客服和技术支持 |
| 政府/事业单位 | 国产合规证书 | 政策要求，需符合特定标准 |
✅ 适合免费证书的场景
| 场景 | 推荐证书 | 理由 |
|---|---|---|
| 个人博客 | 腾讯云免费/Let’s Encrypt | 完全够用，省下的钱买咖啡不香吗 |
| 测试/开发环境 | Let’s Encrypt | 临时使用，无需长期投入 |
| 小型企业官网 | 腾讯云免费证书 | 信息展示为主，无敏感数据 |
| API 服务/子域名 | 通配符免费证书 | 一个证书覆盖多个子域名 |
🚨 三、我踩过的坑（血泪经验）
坑1：以为”付费=更安全”
事实：免费证书和付费证书的加密强度完全一样，都是行业标准的 RSA 2048位 + SHA256。
教训：安全与否取决于是否正确部署，而不是花了多少钱。
坑2：不知道域名注册商送的证书有限制
很多域名注册商会”赠送”SSL证书，但通常是：
- 单域名证书：只能保护
hezexu.cn或www.hezexu.cn - 不支持子域名：
images.hezexu.cn需要单独证书 - 首年免费次年收费：注意自动续费陷阱
教训：仔细看证书详情，确认是否支持通配符 *.hezexu.cn。
坑3：不知道云厂商有免费证书额度
腾讯云、阿里云都提供免费 SSL 证书：
- 腾讯云：每账号每年 20 张免费 DV 证书
- 阿里云：每账号每年 20 张免费 DV 证书
- 有效期：3个月（可续期）
教训：先看看免费额度，再决定是否付费。
坑4：以为 3 个月有效期很麻烦
事实：
- 云厂商有到期邮件提醒
- 重新申请只需 2 分钟
- 可设置自动化脚本续期（如 acme.sh）
教训：3个月换一次的成本，远低于每年多花几百块。
💡 四、我的最终建议
决策流程图
┌─────────────────┐
│ 你的网站类型？ │
└────────┬────────┘
│
┌────────────────┼────────────────
│ │ │
▼ ▼ ▼
┌──────────────┐ ┌──────────────┐ ┌──────────────┐
│ 个人博客 │ │ 企业官网 │ │ 电商/金融 │
└──────┬───────┘ └──────┬───────┘ └──────┬───────┘
│ │ │
▼ ▼ ▼
┌──────────────┐ ┌──────────────┐ ┌──────────────┐
│ 免费证书 ✅ │ │ OV 证书 ⚠️ │ │ EV 证书 ✅ │
└──────────────┘ └──────────────┘ └──────────────┘具体操作建议
| 域名类型 | 推荐方案 | 年成本 |
|---|---|---|
主域名 hezexu.cn |
腾讯云免费证书 | 0 元 |
子域名 images.hezexu.cn |
腾讯云免费证书 | 0 元 |
| 多个子域名 | Let’s Encrypt 通配符证书 | 0 元 |
| 总计 | 0 元 |
💰 我省下的钱：原本打算花 400+ 元/年，现在 0 元搞定。
📋 五、免费证书申请指南（腾讯云版）
既然决定用免费证书，下面是最省事的申请方法：
步骤1：登录腾讯云控制台
https://console.cloud.tencent.com/ssl
步骤2：申请免费证书
- 点击”申请证书”
- 选择”免费证书”
- 填写域名（如
images.hezexu.cn） - 选择 DNS 验证（添加 TXT 记录）
步骤3：部署证书
- 证书签发后，点击”一键部署”
- 选择目标产品（CDN/CLB/COS 等）
- 确认部署即可
步骤4：设置提醒
- 开启”到期提醒”邮件通知
- 或在日历上设置到期前 15 天提醒
⏱️ 全程耗时：约 5-10 分钟
🎓 六、总结
核心观点
| 观点 | 说明 |
|---|---|
| 免费证书≠不安全 | 加密强度与付费证书完全一样 |
| 个人博客无需付费 | DV 级别足够，用户无感知差异 |
| 付费证书有价值 | 但仅适用于企业/电商/金融等场景 |
| 信息差是最大成本 | 知道有免费选项，就能省下几百块 |
最后一句话
不要为”品牌溢价”买单，要为”实际需求”付费。
对于个人博客来说，免费证书 + 正确部署 = 完美解决方案。省下的钱，买点好吃的犒劳自己，不香吗？
📚 参考资料
如果你觉得这篇文章有帮助，欢迎分享给身边正在为证书发愁的朋友 🙏
© 2026 粥记捣蛋. . 保留所有权利
本文为原创内容，未经授权禁止转载或用于商业用途。