免費(fèi)ssl證書可以申請嗎？該如何選擇ssl證書？站在用戶安全的角度來講，不建議申請免費(fèi)的https證書。為何不建議呢?且看小編來分析一下他們的區(qū)別：

1、驗(yàn)證類型

免費(fèi)SSL證書只有域名驗(yàn)證性型(DV SSL證書)，而付費(fèi)SSL證書有域名驗(yàn)證型(DV SSL證書)、企業(yè)驗(yàn)證型(OV SSL證書)、組織驗(yàn)證型(EV SSL證書)。

免費(fèi)SSL證書僅需要域名驗(yàn)證不需要對企業(yè)和組織進(jìn)行驗(yàn)證，因此留下了很大的安全漏洞和隱患。黑客只需驗(yàn)證域名信息就能輕松獲得證書，從而為自己披上看似可信的外衣。此時(shí)的https仍可起到加密傳輸?shù)淖饔?，但信息傳輸?shù)哪康膮s由真實(shí)網(wǎng)站的服務(wù)器變成了黑客的“釣魚”服務(wù)器，信息加密也就如同虛設(shè)，黑客抓取用戶敏感信息就變得輕而易舉。

2、使用限制

免費(fèi)SSL證書在使用時(shí)還有諸多限制，比如：免費(fèi)SSL證書只能綁定單個(gè)域名、不支持通配符域名、多域名等。此時(shí)相關(guān)服務(wù)也會(huì)大打折扣，大多數(shù)免費(fèi)的SSL證書都由用戶自行安裝，無法提供后期服務(wù)和技術(shù)支持，在遇到SSL證書安裝問題時(shí)，也無法得到解決。

而提供付費(fèi)SSL證書的商家，一般會(huì)提供申請購買到安裝的一系列訪問，后續(xù)出現(xiàn)問題，還找提供商尋求解決。

3、使用時(shí)間

免費(fèi)SSL證書有效期過短，每三個(gè)月或者一個(gè)月就要更新一次，到期后還要自己申請，很多用戶很容易就會(huì)忘記續(xù)期。

而付費(fèi)SSL證書的使用年限一般是2年，不用時(shí)時(shí)刻刻擔(dān)心證書過期的問題。

4、選擇多樣性

目前提供免費(fèi)SSL證書的Lets Encrypt、Comodo，聚名網(wǎng)企業(yè)服務(wù)等，而付費(fèi)SSL證書選擇性就大得多，Comodo、GeoTrust、Symantec、RapidSSL、Thawte、聚名網(wǎng)企業(yè)服務(wù)等知名CA機(jī)構(gòu)。

天下沒有免費(fèi)的午餐，綜上所述，還是選擇付費(fèi)的吧。