武威的企业网站要部署SSL，老板问多少钱、技术员问麻不麻烦。SSL部署的账很简单：证书可以免费。功夫主要在改造上，老网站和新网站差得还多。我把这笔账给你算明白。你说这招管不管用？
证书钱可以不花
SSL证书分免费和收费。免费的Let's Encrypt加密强度够用。九十天到期自动续期，一分钱不花。收费的一年几百到几千，多花钱买企业背书和保险赔付。普通企业网站，免费证书完全够用，这个钱可以省。
凉州一家做葡萄酒的企业官网，用免费证书三年了，自动续期稳稳当当。老板说当初服务商报价证书费一年八百。幸亏多问了一家，不然这冤枉钱年年花。支付类平台才值得买收费的，普通官网真不必。
部署功夫花在老网站改造
新网站部署SSL简单：证书装上、跳转配上。半天搞定。麻烦的是老网站改造，页面里写死的http链接、引用的http资源。都得改成https。不然浏览器报混合内容警告，小锁变灰，老网站这部分工作量比装证书大几倍。你说是不是这个理？
民勤一家企业的老站，八年攒了几百个页面，图片链接全是http写死的。技术员用工具批量替换加人工复查，干了两天才清净。所以老网站改造，人工费两三千是正常行情，别拿新网站的半天功夫去比。
续期和跳转两个坑别踩
部署完两个坑等着。头一个，证书过期：免费的九十天、收费的一年，到期不续网站直接报警告。自动续期配上，再留个日历提醒双保险。古浪一家企业就是续期脚本失效没发现，网站挂了三天警告，客户电话都少了。
第二个坑，http没跳转：旧地址还能打开。搜索引擎当你两个站，权重分散。部署完把http全站301跳转到https。再把站长平台里的地址改过来。这两步十分钟的事，漏了影响却是长期的。
对了，部署完把各大浏览器都打开看一眼，地址栏的小锁都亮着才算齐活。别光在自己常用的浏览器里看，客人用的可五花八门，他们都看见锁才算数。你琢磨琢磨，是不是这么回事？
总结
总结：武威网站部署SSL。证书用免费的、新站半天老站两三天、续期和跳转盯紧。全站https不难也不贵。你要还没部署，打开自家网站看地址栏，没小锁的抓紧安排。客户对安全的在意，比你想的多得多。