HTTPS 证书有免费的吗，免费的够不够用？

有免费证书，能实现同样的加密效果，区别主要在有效期、验证级别和保障服务，普通企业官网用免费证书通常够用。

免费证书多为域名验证型，只证明你控制该域名，有效期较短，通常三个月，需要自动续期。付费证书分域名验证、企业验证、扩展验证三类，企业验证需要提交营业执照等材料。

适用判断：只做信息展示和表单收集的官网，免费证书足够；涉及在线交易、需要向客户证明企业身份的场景，企业验证证书更合适。

无论哪种证书，都要设置到期提醒或自动续期。证书过期会导致浏览器直接拦截访问，这类故障在节假日尤其容易发生。