免费SSL证书如此普及，为什么还需要付费证书【组图】

火狐、思科、阿卡迈、IdenTrust、EFF和密歇根大学于2014年宣布了Let’s Encrypt CA项目，计划为网站提供免费的SSL证书，计划从2015年夏天开始实施，到现在已经过去两年多的时间，期间也出现过其它CA机构提供一些免费的SSL证书，不过大都因为亏损太严重而取消了免费业务。

目前，全网能够提供完全免费的SSL证书的只有Let’s Encrypt证书，其他免费证书基本都是以免费为噱头，需要用户绑定其他业务，并不算真正的免费。Let’s Encrypt证书可以从https://www.ssl.la这个平台上注册上获取到。

虽然免费SSL证书解决了很多站长获取证书途径的问题，但是SSL证书的部署仍然是全站HTTPS中最大的问题，完成HTTPS全站化的复杂性，同时即使证书是免费的，但是人工成本、技术成本、服务器成本都是无法避免的，微小型站点可能一两个钟头自己就可以搞定，但是稍微有规模一点的站长，可能要花好几天的时间来进行部署，期间还可能出现各种问题，如果是大型站点，像百度全站HTTPS用了两年的时间。这也是HTTPS一直没有普及开来的原因之一。

Let’s Encrypt证书现在由世界性赢利组织 Internet Security Research Group (ISRG)运营，同时付费的证书颁发机构还有GlobalSign、Comodo等CA机构。GlobalSign一直从事高级SSL证书的颁发，可以说是现在SSL证书界的老大，其OV证书广泛被应用于在线交易平台、金融证券等行业网站，同时还为部分企业提供EV证书，当然价格是非常昂贵的，审核条件也是非常严苛的，安全性自然是最好的。

当然，免费证书更多的是为了推广HTTPS，作为保障安全性能的物件，付费证书是完全合情合理的，随着HTTPS的普及，免费SSL证书应该会慢慢退出历史舞台，付费证书成为唯一选择。