談網絡安全，總是相對而言的，還是要從需求出發，應用要求達到什么安全等級，就采取什么等級的安全措施，安全等級要求越高意味著成本也就越高。免費的SSL證書不見得不安全，比不用證書還是安全很多，至少從通訊協議方面講，傳輸的數據采用了加密處理。

付費證書與免費證書的區別

我們一起看下某證書公司對不同價格付費證書的介紹，從中不難發現，不同價格的證書其實在安全加密的基礎上，提供了更多的增值服務而已。有些增值服務可以讓安全等級提升，有些就只是對用戶更友好展示而已。SSL證書都是基于HTTPS協議，為了實現通訊安全給出的一種解決方案，免費的遵守、付費的同樣也遵守。免費證書和付費證書的第一個不同，在于密鑰方面。免費證書可能在密鑰的長度上沒有付費證書的長，也可能密鑰長度沒有付費的靈活，付費證書可以自由定義密鑰長度。另一個不同，服務方面。免費證書可能只有加解密方面的基本功能，付費證書多了公司名稱展示、域名驗證（防證書劫持或者叫釣魚）等增值服務。

免費證書建議使用場景

免費SSL證書雖然不具備防證書劫持的能力，但應用在普通的公司宣傳網站、個人網站、各類新聞資訊網站、一般的業務系統安全都是可以保障的，只要不用在金融交易類網站就行。你如果說不缺錢，非得1年花個2000、3000買個付費證書掛在官網，給用戶看也行。

結論：SSL免費證書的安全，可以滿足大多數的網絡應用安全需求，沒有必要追求付費的證書，如果應用的安全要求很高，就不單單是一個證書可以解決的問題，網絡安全是一套解決方案，SSL證書只是解決通訊安全的技術。