免费SSL证书选择很多，Let's Encrypt、阿里云个人测试证书、腾讯云免费额度，简单操作就能申请，部署之后浏览器同样显示小锁标识。那为什么还有不少人愿意花几百甚至上万块购买证书？这个问题本质是想弄明白，付费证书到底买到了哪些免费版本没有的东西。
先看DV证书，全称Domain Validated，这类证书只核验一件事：申请者拥有域名控制权。CA机构通过DNS解析记录或者上传验证文件完成核验，不用提交营业执照，不需要人工审核，最快十分钟签发。个人博客、测试站点、非商业展示网站使用DV证书足够。价格方面国产速安信单域名DV年费158元，国际入门品牌RapidSSL大约199元，GeoTrust单域名DV价格619元上下。阿里云WoSign单域名DV一年238元，Rapid单域名DV限时活动价303.75元。觉得每年续费麻烦，可以选DV通配符证书，覆盖主域名下全部子域名。速安信DV通配符年费880元，国际品牌GeoTrust通配符DV约2100元。腾讯云DNSPod单域名DV 560元一年，通配符版本2260元，价位处在国产和国际品牌中间。
OV证书是另一个类别，全称Organization Validated。CA机构人工核验企业营业执照、注册地址、对公联系电话，确认企业真实存在。证书详情页展示企业完整名称，用户点击地址栏小锁就能看到企业信息，这种身份背书在B2B业务场景价值很高。价格上国产速安信单域名OV年费1280元，对比同级别国际品牌便宜三到五成。GeoTrust单域名OV 1600元，GlobalSign企业型OV 1864元。腾讯云DNSPod单域名OV 2600元，通配符OV 5960元。多域名场景可以选择OV多域名证书，默认支持3个域名，速安信报价2480元，额外添加域名单独计费。
EV证书价格最高，全称Extended Validation，审核标准最严格，需要银行级别法务核验。早年浏览器地址栏会出现绿色地址栏附带企业名称，现在绿色地址栏已经取消，但证书详情企业信息依旧是最高等级信任标识，金融、支付、政务系统普遍选用。速安信单域名EV年费1880元，GeoTrust单域名EV 1888元，两者功能基本对标。DigiCert、SecureSite这类顶级品牌价格高出很多，SecureSite单域名EV 9620元，EV Pro版本17900元。DigiCert单域名EV折算人民币也要八千以上，高额差价换来的是根证书在老旧设备、海外环境广泛预埋，更高理赔保障额度，以及故障时可以对接专业技术支持。国内业务为主，客户群体不包含海外老旧终端的场景，国产品牌兼容性表现更好，国内验签服务器响应更快。
免费证书和付费证书加密能力没有差别，都支持RSA 2048、ECC、TLS1.3，密码学层面不存在强弱区分。差异集中在三点。免费证书只有DV类型，不核验企业主体身份，任何人都可以给钓鱼网站部署这类证书。有效期只有90天，需要自动化工具持续续期，续期环节一旦异常，全站HTTPS告警。没有配套技术支持，也不提供赔付保障。付费证书当前最长有效期199天，2026年全球CA统一把证书最长有效期从398天下调至199天，后续还会继续缩短到100天甚至47天。没法一次性购买多年证书，续费频次增加，年均使用成本随之上涨。
OV、EV证书品牌溢价体现最明显。同样单域名OV证书，国产速安信1280元，GeoTrust 1600元，GlobalSign 1864元，SecureSite直接到5990元。多出费用购买的是根证书在老旧终端、海外环境预埋覆盖、保险赔付额度以及故障专属技术支持热线。国内业务为主、客户群体不涉及海外老旧终端的场景，国产品牌验签服务器部署国内，响应速度更有优势。
挑选证书先确定核验等级，再看域名覆盖范围，最后对比品牌。个人站点、小型展示站，免费DV或者百元价位付费DV就够用。中小企业官网，单域名OV属于常规选择，一千至两千元区间国产和国际品牌都有合适产品。金融支付业务优先EV证书，国产品牌一万以内可以落地，顶级品牌报价可能达到两三万。通配符、多域名证书价格一般是同等级单域名证书三到五倍，子域名数量超过五个，通配符证书性价比才会体现。证书有效期缩短是行业趋势，所有证书持有成本都会上涨，选购的时候要把续费成本、自动续期能力一起评估，不能只看首年标价。