企业官网装证书，问得最多的还是价格。免费证书 0 元，单域名 DV 证书一年 100 到 300 元，通配符 DV 600 到 1500 元，OV 1500 到 4000 元，EV 已经涨到 3000 元以上。差价不在加密强度，在验证方式、能覆盖多少个域名、出了事谁赔。多数企业官网用免费证书或一张通配符 DV 就够，钱花在自动续期上更值。

免费证书为什么能用

Let's Encrypt 这类免费证书，加密强度和付费 DV 完全一样，浏览器地址栏一样是锁。它的期限只有 90 天，靠脚本自动续。真正出问题的地方在这里：服务器换了、定时任务停了、域名解析改了，续期失败没人知道，到期那天整站被标“不安全”，客户点进来先看到红色警告。

所以用免费证书不是省事，是把钱换成了一次配置。certbot 装好，加一条 renew hook 重启 nginx，再挂个到期监控，这套东西一次做完能用几年。

单域名、多域名、通配符差在哪

一个站常见三个名字：example.com、www.example.com、有时还有 m.example.com。单域名证书只认一个，买一张往往不够。多域名证书按名字数量买，五个名字一年 400 到 800 元。通配符证书覆盖所有二级子域，主域本身要另外加进证书，价格 600 到 1500 元。

判断很简单：子域超过三个，或者以后要开新栏目子域，直接上通配符，省得每开一个站再买一张。

DV、OV、EV 的钱花在哪

DV 只验证域名控制权，提交后十分钟能签发。OV 要核营业执照、打电话确认，三到五个工作日，一年 1500 到 4000 元。EV 过去能在地址栏显示绿色公司名，2019 年后主流浏览器取消了这一显示，现在花 3000 到 6000 元买 EV，页面上看不出区别。

有在线支付、会员登录、招投标资质审查的场景，OV 有点用，因为证书里带公司名，甲方能查到。纯展示官网，DV 足够。

容易漏掉的几笔钱

证书不是买完就完。多台服务器要分别部署，用了 CDN 要把证书传到 CDN，负载均衡要单独配。换证书当天最容易出的事是混合内容：页面里的图片、JS 还是 http，浏览器照样报不安全，得全站改成相对协议或 https。

还有一个隐性成本是续费管理。证书到期不会有人打电话提醒，只会某天客户打来说网站打不开。把到期日写进运维日历，或者干脆上自动续期，这是最便宜的保险。

按场景给三个选择

单站、预算紧：免费证书加自动续期，一年零成本。多子域、多产品线：通配符 DV，一年千元以内，一次配置全站覆盖。有交易或资质审查：OV 单域名或通配符，把公司名放进证书。

买之前问服务商三句话：含不含部署，续期谁负责，换服务器要不要重新买。答不上来的，价格再低后面也要补。

证书、域名、服务器这三样是官网的地基，配错了上层全受影响。博纳网络在深圳做企业官网 13 年，证书部署、续期监控和整站 HTTPS 改造可以一起处理，电话 0755-82538016。