如何为网站申请免费SSL证书

申请免费的SSL证书跟申请付费的差不多，不过不建议给网站申请免费的SSL证书，毕竟天下没有免费的午餐。免费的SSL证书和付费的SSL证书还是有很多区别的，如下：

1、验证类型

免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。

免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。

2、使用限制

免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。

而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。

3、使用时间

免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。

而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。

4、选择多样性

目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

答案：有影响

解释原因：

CA机构官方是没有免费SSL证书产品的。

互联网免费SSL证书属于中间证书发布的次产品，他的生命周期随时停止，并且不承担任何法律责任与产品义务。

免费的SSL证书信任率很低，会导致网站流量缺失，并不在操作系统预置其根证。

CA机构需要大量的运营成本，然而这些需要强大的资金维持运营。

商品的价格和劳动生产率负相关。

为什么有免费的SSL证书：这是因为经销商中间证书建立下的产物，这种SSL证书信任度极低，他的生命线随时暂停，并且他们毫无责任与义务给您承诺，相当于一把分离刀放在自己生命最脆弱的地方！各种不安全隐患，免费的滥发SSL证书或偷盗SSL证书的CA机构主体将被惩罚或者吊销，是一种极不可取的选择！

解决办法：选择收费SSL证书。

声明：任何一家权威的CA机构是没有免费SSL证书产品的，如此产生的任何安全或者信任问题与CA机构无关！

不建议大家使用免费的SSL证书，因为它和付费的SSL证书有很多差别。

1、SSL证书类型

免费SSL证书一般为域名型DV SSL证书，仅用于提供基本级别的身份验证，常用于小型网站和博客等平台。免费SSL证书没有组织验证（OV）和扩展验证（EV）证书的类型，付费SSL证书则有OV和EV类型的SSL证书，这对于保护商业网站是绝对必要的。

2、验证级别

免费SSL证书仅需基本级别的身份验证，CA机构不会验证除网站所有者身份之外的任何内容。而付费的OV/EV SSL证书除了必须验证网站所有者的身份之外，还需要对公司和业务进行深入的验证。

3、有效期

一般CA机构提供的免费SSL证书有效期为三个月到一年。因此，网站所有者必须按时更新证书。

4、服务支持

付费的SSL证书的提供商致力于为其客户提供全天候的技术和服务支持。这些客户可以选择他们想要的任何类型的支持，无论是聊天，电子邮件还是电话。而免费的SSL证书不会帮助他们的客户获得如此卓越的支持。

5、信任程度

免费SSL证书仅地址栏显示HTTPS和安全锁图标，付费的OV和EV SSL证书除了显示HTTPS和安全锁图标，还能查询到公司详细信息，EV SSL证书还能使地址栏变成绿色，并在地址栏直接展示公司名称。