划重点！免费SSL证书要慎用

免费SSL证书虽然能降低HTTPS部署成本，但存在潜在风险，需根据实际需求谨慎选择。以下是关键注意事项：

一、免费证书的局限性

1. 有效期短

   • 通常3个月（如Let's Encrypt），需频繁续签，自动化配置失败可能导致服务中断。
   • 企业建议：选择1年以上有效期的付费证书，减少运维压力。

2. 功能缺失

   • 缺乏OV（组织验证）和EV（扩展验证）证书，仅支持DV（域名验证），无法显示企业实名信息。
   • 不支持通配符或多域名的高级功能（部分免费证书提供单域名通配符，但限制较多）。

3. 兼容性问题

   • 某些老旧设备/浏览器可能不信任免费CA根证书（如Android 2.x不兼容Let's Encrypt）。

二、安全与信任风险

1. CA机构监管差异

   • 免费CA可能因审核宽松导致证书被滥用（如钓鱼网站同样可获取DV证书）。
   • 案例：2020年有攻击者利用免费证书仿冒知名银行域名。

2. 密钥强度与算法

   • 部分免费证书默认使用RSA 2048位，而付费证书可选ECC（更安全高效）。

三、适用场景建议

• 适合用免费证书：个人博客、测试环境、小型静态网站。
• 避免用免费证书：
  • 电商、金融等涉及敏感数据的商业站点。
  • 需要展示企业信誉的官网（OV/EV证书更佳）。

四、决策 Checklist

• 是否需要品牌可信度（如绿色地址栏）？
• 能否接受每3个月更新证书？
• 用户是否包含老旧设备？
• 是否需覆盖子域名（通配符需求）？

总结：免费SSL证书适合非关键业务，但商业项目建议投资付费证书以提升安全性和用户体验。部署前务必测试兼容性并配置自动续期监控。