小程序该怎么选ssl证书？免费证书可以用吗？

建议买付费证书,免费证书的周期比较短，一旦没有及时申请就会使小程序无法使用。

小程序选ssl证书和普通网站选ssl证书是一样的，所有商用SSL证书均可满足小程序的需求，想要便宜点的可以选择RapidSSL这个品牌的证书，这个品牌有一个基础级的dv域名型单域名证书，价格不贵不到两百元，而一个基础级的通配符dv证书，也挺便宜不到八百元。

泛域名证书和通配符证书没有区别的，泛域名证书就是通配符证书。

通配符证书的介绍：

通配符SSL证书又叫泛域名SSL证书，可保护一个域名以及该域名所有下一级域名，不限制下级域名数量，后续添加新的子域无需重新审核和另外付费。

通配符证书

通配符证书申请建议：适合拥有大量的二级域名/子域用户申请安装

收费SSL证书和免费SSL证书的区别：

一、验证类型

免费SSL证书只有域名验证性型（DV SSL证书），而bai付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。

免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。

二、使用限制

免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。

而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。

三、使用时间

免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。

而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。

四、选择多样性

目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书\选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。