SSL证书的价格跨度大得离谱。最便宜的不要钱，最贵的能到一年两万多。这中间差的是什么，很多人搞不清楚，觉得都是那个小锁图标，随便选一个不就完了。但价格差确实对应着不同的东西，只是这些东西不一定是你需要的。
先说免费的。Let's Encrypt是目前用得最多的免费证书，零成本，被所有主流浏览器信任。个人博客、测试环境、随便搭着玩的小站，用它完全够。但免费证书有几个硬限制得提前知道。有效期只有90天，一年得续四次。如果你用的是宝塔或者云服务商的一键部署，续期可能自动完成，不用操心。但如果手动配的Nginx，每次到期前忘了换，网站就变成“不安全”状态。另外免费证书只支持DV级别，不做企业身份核验，也不带任何赔付保障。你可以把它理解成一张“证明这个域名归你管”的基础凭证，仅此而已。
付费证书按验证等级分三档。DV是最基础的，单域名一年一百多到一千块不等。国产的速安信158元一年，国际品牌RapidSSL大概199元，GeoTrust要六百多。它们之间的加密强度没区别，浏览器里显示的效果也一样，差的是品牌溢价和兼容性口碑。国际老牌CA的根证书在老旧设备上的兼容性更好，比如一些五六年前的安卓机或者工业设备，国产新品牌的证书偶尔会报错。
OV证书是中小企业官网的主流选择。它比DV多了一道企业身份审核，CA机构要人工核验你的营业执照、公司电话、注册地址这些信息。审下来通常要一到三个工作日，不像DV那样几分钟就签发。OV证书的好处是证书详情里会显示企业名称，用户在浏览器里点开证书信息能看到你是一家什么公司。对于需要建立信任的电商站、企业官网来说，这个背书比DV实在。国产OV单域名大概1280元一年，国际品牌在1600元以上。差的那几百块主要买的是品牌认知度和更广的兼容性覆盖。
EV证书审核最严。除了企业基本信息，还要查银行开户许可、法人身份，有时候还会要求律师担保函。签发周期三到七个工作日，单域名价格在一千八到数千元不等。它的标志性特征是浏览器地址栏会变绿，直接显示公司名称。早几年这个绿条很显眼，用户一眼就能看到“这是XX银行”。但现在Chrome和Firefox都把绿条取消了，EV和OV在地址栏里的视觉区别几乎没有了。花高价买EV的人，更多是出于行业合规要求或者品牌形象考虑，而不是实际能看到什么。金融、支付、政务平台确实有硬性规定必须上EV，普通企业站没必要为此多花好几千。
除了验证等级，你保护的域名数量也直接影响价格。单域名证书只保护一个域名，买了就是买了。通配符证书用*.example.com的格式覆盖一个主域名下的所有同级子域名，你新增blog.example.com或者shop.example.com都不需要额外付费。国产DV通配符大概880元一年，国际品牌DV通配符两千多。OV通配符国产在三千九左右，国际品牌要七八千甚至更高。多域名证书是另一种逻辑，基础包通常含三到五个域名，超出部分按个加钱。DV加一个域名几百块，OV加一个要一千到两千。
2026年有一个变化需要留意。全球CA机构签发的证书最长有效期从之前的一年多缩短到了199天，大概六个半月。这意味着过去一年一续的证书，现在一年要续两次。服务商的应对方式是仍然按年售卖，第一张证书199天到期后自动签发第二张覆盖剩余时间。价格表面上没变，但运维层面多了一道续期操作。如果你用的是手动管理证书的方式，这个变化会让忘记续期的风险翻倍。
选证书这件事，核心判断标准不是“贵的比便宜的好”，而是“你需不需要为信任背书额外付费”。个人博客和小型展示站，免费证书或者一百多块的国产DV完全够用，省下来的钱拿去买域名或者服务器更实在。中小企业官网如果有客户登录、表单提交这些涉及用户信任的场景，OV证书那一千多块值得花，证书里显示的公司名称确实能降低访客的戒心。金融和支付类平台有合规红线，EV该上就上，没有讨论空间。至于通配符和多域名，如果你只有一个主域名且子域名不超过三个，单域名证书分开买可能比通配符更划算。子域名超过五个并且还在持续增加，通配符的固定总价模型就开始显现优势了。