免费证书和付费证书的区别：DV / OV / EV 与价格全景

一句话结论

加密强度、浏览器信任、小锁图标、SEO 效果：免费证书和付费证书完全一样。 付费买的是「人工身份核验 + 证书里的公司名 + 保险额度 + 厂商技术支持 + 国密合规」，不是「更安全」。

浏览器只有两种判断：证书有效或无效。所谓「金融级证书」不是任何标准里的证书类型。

一、完全没有区别的部分

这一节请重点看：如果你的网站只需要「加密 + 小锁」，那么免费证书和付费证书对你没有区别。

一句话：访客看不出来，Google 也不看。付费证书能带来的差异，几乎都发生在「证书详情」这一层——而绝大多数访客永远不会点开看。

二、确实有区别的部分

表格数据来自公开价格页，核对日期 2026-10-10。

关于「保险额度」，别被数字吓到

证书里的 warranty（保险额度）是 CA 因自身过失导致证书误发并造成损失时的赔偿上限，附有大量免责条款，行业共识是几乎从未有人成功索赔（该说法未经本次核实）。它不能用来衡量网站安全性，也不是给你网站买的保险。

三、价格全景表（代表性数字）

下表只摘代表数字，用来判断报价是否离谱。核对日期 2026-10-10；汇率不做换算（粗略参考 1 美元≈7 元人民币，仅用于估算）。

标记说明：【官】= 厂商或云厂商官方页面直接读取；【官·摘要】= 官方页面被拦截或动态渲染，经搜索引擎摘要读取，未逐页核对；【三】= 第三方经销商或聚合站，仅供参考。价格会随促销、地区、登录状态变化，下单前以购买页为准。

四、「合理 vs 宰客」区间表

下表是基于上表价格的估算（【估算】，不是行业标准价），用来判断一个报价该不该继续谈。思路是：成本地板 = 国际渠道 OV $20–$100；溢价来自品牌、验证人工与服务。

对照一个常见报价：2500 元 / 3 年 ≈ 833 元/年。如果交付的是 DV 单域名，属于「疑似宰客」；如果是 OV 单域名，落在公允区间上沿；如果是 EV，则便宜得不寻常，要警惕是不是只给一次验证、其实是 OV/DV。

五、什么时候值得付费

以下情形，付费（或为服务付费）是合理的：

1. 1. 合规 / 合同硬性要求：客户、合作银行、招标文件或合规审计明确要求「OV/EV 证书」，或等保/密评场景要求国产密码（国密 SM2）。
2. 2. 需要在证书详情里展示企业主体：给 B2B 客户、审计方做企业身份背书（他们真的会点开看证书）。
3. 3. 要保险额度，或需要「出事能追责到 CA」。
4. 4. 国内合规与受理：政府、金融、国企项目对国产 CA 品牌（CFCA、沃通等）有偏好；国内浏览器/APP 对国密有支持要求。
5. 5. 运维外包：你不想自己做申请与续期，愿意为「代装、监控、重签」付服务费——那就为服务付费，而不是为「证书更高级」付费。
6. 6. 特殊兼容：老旧系统、内网设备或特殊客户端需要特定证书链/根证书兼容。

不值得付费的典型情形：普通展示站、询盘站、独立站、企业官网——只需要「加密 + 小锁」，免费 DV 完全够用。

六、怎么判断一张证书是免费还是付费的

证书本身不会写「我花了多少钱」，所以没有 100% 准确的办法，但有三条很可靠的线索：

1. 1. 看签发机构（谁发的证）：浏览器地址栏点小锁 → 证书 →「颁发者」。如果是 Let's Encrypt、Google Trust Services（WE1、WR1）、ZeroSSL、Cloudflare、Amazon、cPanel AutoSSL 之类，就是免费证书的常见「出厂地」。
2. 2. 看验证类型（DV / OV / EV）：证书主题里出现 O=公司名 才是 OV/EV，只有域名就是 DV。免费机构不发 OV/EV，所以带公司名的证书基本是付费的。
3. 3. 看有效期长度：约 90 天几乎一定是自动续期的免费证书；1 年（或新规下的 200 天）可能是买的，也可能是主机商/面板代你申请的——注意自 2026 年 3 月起所有公开证书最长 200 天，2027 年 3 月起缩到 100 天，「一年期＝买的」这个判断会越来越不准。

诚实的局限（这些情况工具也判断不了）：

• 只能判断「很可能免费 / 很可能付费 / 无法确定」，无法知道你实际付了多少钱。
• 商业 CA 也有便宜甚至免费的 DV 产品，主机商还可能打包赠送。
• 同一家 CA 可能既有免费产品又有付费产品（ZeroSSL、SSL.com、Sectigo、TrustAsia 等），90 天只是线索，不是证据。
• 通过 CDN（如 Cloudflare）访问时，看到的是 CDN 边缘证书，不一定是你服务器上的那张。

七、核价提问清单（发给出价方）

下次有人报价，先把这些问题发过去。答不上来的，就不必继续谈。

1. 1. 证书的 CA 品牌和产品型号是什么？请给 CA 官网产品页或订单号。
2. 2. 验证类型是 DV、OV 还是 EV？证书详情里会不会出现我的公司名？请先给我一份已签发的示例。
3. 3. 是单域名、通配符还是多域名？包含几个域名？追加域名多少钱？
4. 4. 「3 年」是一次性订阅还是 3 张独立证书？重签免费吗？重签时谁负责域名验证和安装？
5. 5. 是否支持自动续期（ACME / API）？我自己不会部署的话，服务费多少、怎么算？
6. 6. 保险额度（warranty）多少？出处在哪里？
7. 7. 一个月内不满意能否退款？CA 官方的退款期（例如 Namecheap 15 天）是否传导给我？
8. 8. 订单能不能开到我自己的 CA 账户下，让我以后可以自己续费？
9. 9. 到期后续费价是多少？（很多页面首年促销、续费翻倍：GoDaddy 的 OV 促销按「月」显示 $11.34，续费约 $170/年【官·摘要】）
10. 10. 发票税率、开票主体、合同违约责任怎么约定？

八、接下来做什么

1. 1. 先看清自己手里的证书：打开网站点地址栏左侧图标，读出颁发者、有效期、主题三项，对照第六节判断类型。
2. 2. 拿不准是否被多收钱：把证书详情截图发给 AI 智能体，配合本页「一键复制提示词」，它会带你把核价清单过一遍（不需要发任何密码）。
3. 3. 决定用免费还是付费：只需要加密和小锁 → 免费 DV；有合规、客户或国密要求 → 再按第五节选 OV/EV。
4. 4. 想自己动手：读《网站 SSL 证书免费部署完全指南》；不想自己动手：看 SSL 终身维护服务（600 元/域名 · 长期统一价），或预约 30 分钟诊断。