老左笔记
老左下午的时候有帮助一个老客户配置云服务器搭建WEB环境，然后帮他搭建一个基础的空WordPress网站，他的目的是将原来的织梦CMS程序数据迁移进来。这不，老左昨天也有分享过这篇 DEDECMS迁移至WP程序的文章。且在迁移完毕后他要求直接也要用SSL证书实现网站的HTTPS加密地址。
这不考虑到他的成本也就没有和他商量直接用WEB环境自带的免费证书给他安装。这个同学有点疑惑，问免费SSL域名证书能用吗？当然，我也简单的解释给他听，这里我也顺带简单的列举关于免费SSL证书的一些看法，如果我们觉得可以用就用，如果你认为不放心，那就用付费证书。
第一、免费证书的特点
免费证书，顾名思义就是不要钱免费的。我们看到的免费证书有免费一个月，有免费三个月，也有免费一年，甚至也有永久免费的。这个肯定和付费的证书有区别的，要不不是所有人都用免费证书。是这个道理。但是免费证书可以实现我们基本的功能，比如安装后我们看到地址栏也是绿锁，也是可以看到是HTTPS，没有任何感觉的问题。
第二、免费证书的安全性
从免费SSL域名证书加密程度看，免费的肯定是不如付费的加密程度高的。要不我们怎么可以看到有一年几千的证书呢？不单单是有泛域名证书和普通证书的区别，安全性还是有的。如果我们是个人网站的话，就简单实现HTTPS识别功能，那是没有必要付费证书。当然如果你觉得付费的放心，那就付费证书。
第三、免费证书的续期问题
如果我们用的免费证书是有效期一年的，且需要手工申请的。比如老左以前也有分享过免费一年的阿里云、腾讯云证书，也都有需要我们手工申请。
1、申请UCloud商家TrustAsia DV免费SSL证书及部署验证方法
2、6个免费SSL证书申请 节省成本配置网站HTTPS加密网址
如果我们是手工申请的免费一年还是一个月的证书，那到期之前我们需要重新申请，重新设置解析。否则就过期。如果我们使用的自动续期的免费证书，比如 Let's Encrypt 证书，我们很多站长都用的，我自己也有在用，免费三个月，但是系统会帮我们自动续期。当然我们也需要检查是否真的续期，如果不续期的话，我们需要手工设置。
总之，如果我们感觉预算还是够的，老左个人建议就买个证书。普通付费证书单域名的一年也不过和域名价格差不多。
