双鸭山的站长以为 SSL 就是免费的，部署完才发现账不止这一笔。HTTPS 的完整账分四块：证书、续期、监控、特殊需求，摊开算才不糊涂。
证书本身的账
DV 证书免费（Let's Encrypt）或几十块一年，个人站和普通官网够用。OV 证书几百到一千一年，带公司名验证，收钱和敏感数据的系统用。EV 上千，中小系统用不上。三种证书加密强度一样，差在身份验证深浅——明白这点就不会为话术多掏钱。集贤一家做订货平台的上了 OV，客户核对资质省了口舌，这钱花得值。
续期的隐性成本
免费证书三个月一期，自动续期脚本要么自己配要么让运维代管，代管一年百来块。手动换证书看着省钱，一次过期事故（客人看到红色警告、下单中断）的损失就超过几年的代管费。宝山一位站长自己写了续期脚本，配完一次管两年，建议有技术底子的都走这条路。
监控的钱别省
证书监控是免费的到几十块一年：证书剩十四天自动发提醒，这是防过期事故的兜底的一道保险。监控别只盯主站，接口域名、图片域名、旧域名跳转一起加上——出事的总是没人管的角落。监控装完做一次测试：手动把某张证书的到期日改近，看告警通不通，通了的监控才算数。
特殊需求的账
多域名、子域名多的系统，通配符证书划算，几百块一张管一片。子域名超过五个的，通配符比逐个买便宜；就一两个域名的，别买通配符，浪费。岭东一位同行手里十来个客户站，统一走一个通配符方案加自动化脚本，年成本压得很低。
年度预算参考
普通官网：零到一百（免费证书加监控）。交易系统：五百上下（OV 加续期代管加监控）。这就是合理的年度 HTTPS 预算，超出的报价要问名目。
总结
SSL 的账四块：证书按系统档位选、续期自动化或代管、监控全域名覆盖、通配符按子域名数量算账。查一眼你现在所有域名的证书构成，对照这份账看有没有多花的。有拿不准的，把你的情况发我，我帮你对着这套办法过一遍，该先动哪步就先动哪步。这事不难，难的是动手，从今晚就能做的那件小事开始就行。