朔州做设备租赁的赵总，客户打电话来说打开他网站弹出个红警告，感觉不像正经公司。那不是网站坏了，是SSL证书过期了。证书这东西一年几十到几百块，选错了不是亏钱，是丢客户，往下讲怎么选。
先分清免费和付费的差别
免费证书，Let's 加密 这类，够用，三个月一续，得有人管自动续期。付费证书，DV 型一年几十到一两百，企业型 OV 的几百块，会显示公司名称。普通官网和小程序后端，免费或便宜的 DV 证书足够，别被忽悠着上几千块的高级证书。
什么情况值得上 OV？做支付、涉及企业身份展示的，比如给矿企供货的采购平台，证书里带公司名，客户看着踏实。这钱花的是信任，不是加密强度。
选证书看三个点
一看覆盖几个域名，主站加小程序接口，是不是一张证书管完，多域名证书比买两张便宜。二看续期方式，免费证书必须配自动续期，忘了续就是红警告。三看售后服务，部署出问题有没有人管，几十块的证书，服务往往也就几十块的成色。
提醒一个朔州企业常踩的坑：证书装好了，页面里还有 http:// 的图片和接口链接，浏览器照样报不安全。这叫混合内容，部署完得全站扫一遍。
部署后做三个验证
装完别急着收工。用手机和电脑各开一遍全站，看锁标志有没有、点开证书看有效期；再用在线检测工具扫一下评级，A 级以上算合格；最后设个到期前三十天的提醒，双保险。
证书和域名这类有效期的事，建议全交给托管方盯。朔州有位老板的证书过期了三天，客户打开网站全是告警，咨询的人少了一半。到期提醒设双重保险，服务商一份、自己日历一份。这种事一年就一次，可一次的损失顶几年服务费，别赌运气。
安全防护再叮嘱一条：后台地址别用默认的，密码别用生日。我做运维这些年，被扫掉的大多不是技术差的站，是偷懒的站。每月换一次强密码，比装十个插件都管用。应县有个客户被挂了马，查到最后就是一台没人管的旧电脑里存的密码泄露。土办法有时最顶用。神头和右玉那边的客户现在都按这套清单托管，朔州能跑现场的服务商不多，你挑的时候心里有数。
总结
证书选型：一般企业用免费加自动续期就够，支付和对外平台上 OV。部署后全站验证加到期提醒，比证书本身更值钱。你现在网站前面有没有那把小锁？没有的话赶紧处理，客户已经在心里给你扣分了。