免費 DV 證書的隱藏成本

任何事物都有其代價，免費的東西也不例外域名驗證（DV）證書。零收費的背後，你需要付出時間與技術成本，同時亦會放棄只有商用 DV 證書能夠提供的高附加值功能。

By Sectigo Team2019年10月10日閱讀時長4分鐘

你為甚麼需要證書？

由博客經營者到企業負責人，所有人都需要在網站部署SSL，核心原因有以下三點。

在對比免費與商用 DV 證書作出選擇時，要時刻緊記這三點價值。我們分析兩類證書各自的優勢時，請記住你未來的品牌信譽正正建立在以上三點之上。

免費 DV SSL 證書的優勢

免費。 零費用的確十分吸引，但免費只代表你當下不用親自付費，不代表你不需要在其他方面付出代價——例如時間成本、功能缺失，以及其他安全功能的不足。

簽發速度快。由於這類證書只需要驗證你對域名的控制權，只要你能透過指定地址接收驗證電郵、修改DNS解析，或在網站中放置驗證流程要求的特殊檔案，免費 DV 證書的簽發通常速度很快。

出自 John Horst（CISSP® — ISSAP®, NQV）發布在 Medium 的文章

安裝與支援服務。 商用 DV 證書附帶專業技術支援與人手安裝協助。這代表你無需自行摸索CSR、密鑰、根證書等多個專業概念。獲得專家支援可協助你在網站或應用程式中快速部署SSL。如果出現問題，亦有支援團隊為你提供全流程指引。

信任標識。商用 DV 證書可提供名為信任標識（Trust seals）的公眾信任層。信任標識不僅會在瀏覽器中顯示鎖形圖標，還會向網站訪客表明您選用了信譽良好的服務商提供網站安全服務。A/B 拆分測試顯示，使用信任標識最多可將轉化率提升42%。

賠付保障。 商用 DV 證書附帶賠付保障，可保護網站所有者免受業務損失。每月僅需花費數美元，網站所有者即可降低責任風險，防範因 SSL 加密相關錯誤或問題導致的經濟損失。

更長有效期。 商用 DV 證書支援購買1年或2年有效期的產品，可減少證書訂購和部署花費的時間。誰願意每隔90天就要生成一次 CSR 並重新安裝免費 DV 證書呢？

高性價比防護。 僅需0.10美元[1]/天，商用 DV SSL 證書即可提供安心保障、技術支援、網站訪客信任、賠付保障與加密能力，讓您的網站訪客可以放心地在互聯網上完成交易。

商業化服務支撐。 商用 DV 證書由盈利性企業維護，這類企業配備安全研究員團隊、專屬支援團隊，並建立了相關流程以提供可信、可靠的服務。保障您的證書及管理證書的系統對應合法主體，符合這類企業的核心利益。

證書管理工具。 商用 DV 證書支援透過網頁介面重新簽發、吊銷和管理您的 SSL 證書。這意味著您無需掌握命令列或 API 相關知識即可完成基礎操作（使用免費 DV 證書則需要具備這些能力）。

PCI 掃描。 選擇 Sectigo 的 DV 證書還可獲得額外權益：這類證書包含 Sectigo PCI 掃描服務45天試用權限。該工具是電商網站的必備工具，可幫助網站持續符合信用卡行業合規要求。

下面我們透過快速對比，梳理免費 DV 證書與商用 DV 證書的差異。

免費 DV 證書在短期內具備明顯的成本優勢，但實際存在隱藏代價。對任何網站、網誌或網上購物系統而言，部署 SSL 都是正確選擇，但選擇合適的 DV 證書方案會影響您的聲譽、轉換率、可用時間以及網站安全性。看完上表後，沒有人會否認：安全與免費實際上無法兼得。