价格与避坑：不被「金融级证书」收智商税

这个专题帮你做一件事

看懂证书价格是怎么构成的，判断一份报价是否合理，并且知道自己到底该不该掏钱。 结论先说：加密强度、浏览器信任、地址栏的那个锁，免费证书和付费证书完全一样；付费买的从来不是「更安全」，而是人工核验、证书里的公司名、保险额度和服务。

一句话看懂「金融级」

「金融级证书」不是任何标准里的术语，证书机构（CA）的分类里没有这一档。真正能对照的只有四件事：验证类型（DV / OV / EV）、证书品牌、保险额度、是否含服务。凡是只讲「金融级」「军工级」而不说这四件事的报价，先打个问号。

一张表看懂价格（估算）

下表是【估算】，用于判断报价落在哪一档，不是行业标准价。

参考【官】目录价：DigiCert OV 单域名 372 美元/年（12 月订阅）、EV 单域名 540 美元/年；国产 CA 里 DNSPod OV 单域名 2,600 元/年、TrustAsia OV 4,500 元/年、沃通 OV 1,888 元/年；阿里云 DigiCert OV 单域名目录价 7,200 元/年。目录价不等于成交价，下单前一定看购买页。

3 步走完

1. 1. 先确认你需要哪一档：只是让浏览器不报错、给客户一个锁，免费 DV 就够；客户、银行、招标文件或合规审计明确写了 OV / EV 或国产密码（国密 SM2），才需要为它付费。别为「更高级」三个字付钱。
2. 2. 拿到报价后按清单核价：至少问清六件事——证书品牌与产品型号是什么、验证类型是 DV 还是 OV / EV、包含几个域名、所谓「3 年」是一次性订阅还是 3 张证书、重签和安装谁负责、到期续费价多少。完整问题清单在〔付费证书价格全景对比，规划中〕，先用这六问就能挡掉大部分溢价。
3. 3. 决定怎么付：把「证书费」和「服务费」拆开看。自己按 免费部署 专题做，证书成本是 0；不想自己动手，就为「部署、监控、续期确认、失效应急」这项服务付费，而不是为「证书更高级」付费。

常见错误与避坑

600 元终身维护包含什么

我们把「证书费」和「服务费」分开说清楚。600 元/域名长期统一价是终身维护服务费：

• 包含：免费证书的申请与部署、HTTP 到 HTTPS 跳转配置、混合内容排查、自动续期配置与定期确认、证书到期监控、失效后的应急处理；一次购买，长期有效。
• 不包含：付费 OV / EV 证书本身的费用（如果你的合同或客户硬性要求 OV / EV，证书由 CA 收费，我们只协助办理）；域名注册费、服务器或主机费用；网站改版、迁移等开发工作。

需要付费证书的，我们按你实际需要协助核价与办理，不加价转卖；只需要一个锁的，600 元服务费之外没有其他隐藏收费。

精选入口

• 被收 2500 元的「金融级证书」，其实是免费的：一个真实故事的完整拆解。见 被收 2500 元的金融级证书其实是免费的。
• 免费证书和付费证书的区别：DV / OV / EV 真相：一张表看清差在哪、差不到哪。见 免费证书和付费证书的区别。
• 〔付费证书价格全景对比、建站公司续费绑架、金融级话术拆解、什么情况下才值得买付费证书，规划中〕——正在整理，先把上面的表和你手上的报价单对一遍。

本专题 FAQ 与工具

• 每页都带「一键复制给智能体」提示词，可以把你收到的报价单原文粘给智能体，让它按核价清单逐条追问。
• 价格类内容每季度复核一次，页面底部「资料来源与核实记录」写明了每个数字的出处与核实日期。
• 想直接开始装：看 免费部署 专题；想先判断自己的网站有没有问题：看 故障与排查 专题。