双鸭山管系统的朋友选SSL证书，免费收费差出几十倍，心里没底。证书不是越贵越好，是越对路越好。按你的系统类型对号入座，几分钟定下来。
三种证书的差别
DV证书：只验证域名，免费或几十块，浏览器一样显示锁形标志。OV证书：几百到一千一年，验证公司身份，证书详情里能查到你的公司名。EV证书：银行级，上千一年，中小系统用不上。一句话：展示和普通业务系统用DV，涉及收钱和敏感数据的用OV，EV基本不用碰。三种证书的加密强度没有区别，区别只在验证的身份深浅——明白这点，就不会为话术多掏钱。
按系统类型对号
企业官网：DV免费证书，自动续期，一分钱不花。内部管理系统：员工用，DV够用，加个VPN更稳。客户下单、会员充值的系统：上OV，客人点开证书看到公司名，信任感是真的。尖山一家做订货平台的上了OV，采购方后台核对资质时直接省了解释。还有一类要留意：给政府部门或大企业供货的系统，有的招标条款里写明要OV证书，投标前先查清要求。
自动续期是关键配置
免费证书三个月一期，手动换证书迟早出事故——证书过期，客人一打开就是红色警告页面，比没证书还吓人。配置自动续期脚本，到期前十天自动换，装完就没心没肺了。岭东一位同行的证书过期了两天没发现，客户投诉才知道，之后就老老实实上了自动续期。续期脚本装好后别就撒手，头两轮换期盯一眼日志，确认真的自动换了再放心。
多系统的统一管理
手里不止一套系统的，把所有域名的证书到期日列成一张表，续期方式、责任人写在旁边，每季度过一遍。多数事故出在角落：主站管得好好的，小程序接口、旧域名跳转这些没人管的角落先过期。
几个别买的东西
别买“独立IP提升安全”的套餐，如今独立IP和SSL没关系。别为多域名Wildcard证书多花冤枉钱，除非你真有十个以上子域名。证书的钱花在对的档位上，剩下的省下来。销售拿“银行级加密”推销EV的，你可以直接问他：银行显示绿条是浏览器功能，你的系统真需要吗？
总结
证书选型一句话：普通系统DV免费、收钱系统OV几百、续期务必自动化，多系统列表化管理。现在就去看看你系统的证书什么时候到期，超过三个月的，把自动续期这事安排上。