武威管网站和系统的朋友。都被SSL证书这事问过：浏览器提示不安全、小程序要求https。到底装哪种？SSL证书分免费的和收费的，九成网站用免费的就够了。我把选择的方法三句话给你讲透。你可能要问了，到底该咋选？
没证书的亏你吃过吗
现在浏览器对没装SSL的网站直接标不安全。客户一看心里就犯嘀咕，尤其是要留电话、下订单的页面。微信小程序更直接，不配https压根不让你上线。这一条就把没证书的路堵死了。
除了面子和安全提示，没证书的数据传输是明文的。客户在网站上填的电话地址，路上可能被人截走。做买卖的网站，这条风险担不起，出了事客户的信任就全完了。
免费证书够不够用
免费的SSL证书。比如Let's Encrypt。加密强度跟收费的基础款是一样的，区别在有效期短，九十天一续。配个自动续期脚本，一次设置好就不用管了。一分钱不花，中小企业网站完全够用。你说是不是这个理？
凉州一家做葡萄酒销售的企业网站。用免费证书跑了三年，自动续期从没掉过链子。收费证书一年几百到几千，多花的钱买的是保险赔付和品牌背书。普通企业网站真用不上。
什么情况下该买收费的
两种情况值得花钱买：一是金融、支付类的平台。客户对安全标识敏感。收费证书的企业名称能增强信任；二是大型平台。需要通配符证书一次罩住几十个子域名的，收费的更省事。
选的时候认准正规厂商，别贪便宜买来路不明的证书。安装也简单，云服务器后台大多有一键部署。不会弄的花两百块找人装好，一劳永逸的事别自己硬啃。
顺带说个常见误会：装了证书不代表网站就绝对安全了。证书管的是传输加密，程序漏洞、弱密码这些窟窿还得另外堵。但先把证书装上，是最便宜、见效最快的一步，这个先后顺序别搞反了。
对了，证书续期失败会有邮件提醒。邮箱留常用的，别把提醒当垃圾邮件删了，误了事不值当。
总结
总结：武威的网站选SSL。普通网站用免费证书加自动续期、支付类平台买收费证书、认准正规渠道。你要还没装，打开自家网站看看地址栏。没有小锁标志的赶紧安排，这事半天就能办完，别拖。