免费 DV 证书的隐性成本

任何事物都有其代价，免费的也不例外域名验证（DV）证书。零费用的背后，是你要付出时间与技术成本，同时放弃唯有商用 DV 证书可提供的高价值附加功能。

By Sectigo Team2019年10月10日阅读时长4分钟

你为什么需要证书？

从博主到企业主，每个人都需要在网站上部署SSL，核心原因有以下三点。

在对比免费与商用 DV 证书做选择时，要始终牢记这三点价值。我们在分析两类证书各自的优势时，请记住你未来的品牌信誉正是建立在以上三点之上。

免费 DV SSL 证书的优势

免费。 零费用确实很有吸引力，但免费仅代表你当下无需自掏腰包，并不意味着你无需在其他方面付出代价——比如时间成本、功能缺失，以及其他安全特性的缺失。

签发速度快。由于这类证书仅需验证你对域名的控制权，只要你能通过指定地址接收验证邮件、修改DNS解析，或在网站中放置验证流程要求的特殊文件，免费 DV 证书的签发通常速度很快。

出自 John Horst（CISSP® — ISSAP®, NQV）发布在 Medium 的文章

安装与支持服务。 商用 DV 证书附带专业的技术支持与人工安装协助。这意味着你无需自行摸索CSR、私钥、根证书等诸多专业概念。可获取专家支持能够帮助你在网站或应用中快速部署SSL。如果出现问题，也有支持团队为你提供全流程指引。

信任标识。商用 DV 证书可提供名为信任标识（Trust seals）的公众信任层。信任标识不仅会在浏览器中显示锁形图标，还会向网站访客表明您选用了信誉良好的服务商提供网站安全服务。A/B 拆分测试显示，使用信任标识最多可将转化率提升42%。

赔付保障。 商用 DV 证书附带赔付保障，可保护网站所有者免受业务损失。每月仅需花费数美元，网站所有者即可降低责任风险，防范因 SSL 加密相关错误或问题导致的经济损失。

更长有效期。 商用 DV 证书支持购买1年或2年有效期的产品，可减少证书订购和部署花费的时间。谁愿意每隔90天就要生成一次 CSR 并重新安装免费 DV 证书呢？

高性价比防护。 仅需0.10美元[1]/天，商用 DV SSL 证书即可提供安心保障、技术支持、网站访客信任、赔付保障与加密能力，让您的网站访客可以放心地在互联网上完成交易。

商业化服务支撑。 商用 DV 证书由盈利性企业维护，这类企业配备安全研究员团队、专属支持团队，并建立了相关流程以提供可信、可靠的服务。保障您的证书及管理证书的系统对应合法主体，符合这类企业的核心利益。

证书管理工具。 商用 DV 证书支持通过网页界面重新签发、吊销和管理您的 SSL 证书。这意味着您无需掌握命令行或 API 相关知识即可完成基础操作（使用免费 DV 证书则需要具备这些能力）。

PCI 扫描。 选择 Sectigo 的 DV 证书还可获得额外权益：这类证书包含 Sectigo PCI 扫描服务45天试用权限。该工具是电商网站的必备工具，可帮助网站持续符合信用卡行业合规要求。

下面我们通过快速对比，梳理免费 DV 证书与商用 DV 证书的差异。

免费 DV 证书在短期内具备明显的成本优势，但实际存在隐性代价。对任何网站、博客或在线购物系统而言，部署 SSL 都是正确选择，但选择合适的 DV 证书方案会影响您的声誉、转化率、可用时间以及网站安全性。看完上表后，没人会否认：安全与免费实际上无法兼得。