免费https证书可以用吗？会有危险吗？

2025-02-13 14:10:26

推荐回答（3个）

回答1：

如果你是一个企业网站或者是有资金交易的网站，我不建议你使用免费证书；如果你是给自己个人网站安装一个证书，手里资金也不充裕的话，你可以试试免费证书。免费证书有一些缺陷使它不适合应用于企业网站和金融网站等。

1、免费SSL证书只能绑定单个域名，不支持多个域名和通配符域名等，如果你有多个服务器或多个域名，免费SSL证书是满足不了需求的。

2、免费SSL证书没有责任担保，而申请付费SSL证书可以获得更好的责任担保，比如付费的SSL证书最高可提供175万美元的安全保障，对涉及交易的电子商务网站这个是非常重要的。

3、免费SSL证书无法申请企业验证(OV)和扩展验证(EV)类型。实际上，OV和EV证书的安全性更强，其中EV证书成功申请后，还能在浏览器地址栏中出现企业名称，信任度更高，这些免费SSL证书都是无法做到的。

4、免费SSL证书的有效期比较短，可能三个月就要更新一次，到期后还要再申请，比较麻烦。

5、免费SSL证书是不会提供后期服务和技术支持的，所有的申请和安装流程都得由用户自己操作。如果是个人网站，可以申请免费的SSL证书测试;如果是企业或交易类网站，建议付费申请由权威CA机构颁发的SSL证书，毕竟验证服务器及组织身份后颁发的SSL证书更安全、更可靠!

回答2：

免费https证书是可以使用的，适用于个人博客，作为一个临时的https解决方案。企业网站或流量较高的个人网站不建议大家使用免费SSL证书，选择付费的SSL证书比较好。

免费的SSL证书虽然申请流程简单、签发快速，但仅支持加密功能，无法验证服务器身份，由此引发的潜在威胁较大（此前已有案例），建议谨慎采用。

免费SSL证书和付费SSL证书的区别：

1、验证类型

免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。

免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。

2、使用限制

免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。

而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。

3、使用时间

免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。

而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。

4、选择多样性
目前提供免费SSL证书的lets encrypt、Comodo等，而付费证书用户可选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。

总的来说，免费的SSL证书，适用于个人博客，作为一个临时的解决方案。企业或流量较高的个人网站还是选择付费的SSL证书比较好。

回答3：

标注不安全或浏览器无法不信任。

解释原因：