资阳企业网站上HTTPS这件事现在已经不是可选项了。Chrome浏览器会在地址栏显示'不安全'警告，访客看到这个提示扭头就走。而且百度和Google都明确表示HTTPS是排名因素之一，你不上HTTPS在搜索结果里就可能排在竞争对手后面。但SSL证书确实有讲究，选错了要么浪费钱要么达不到预期效果。

先搞懂SSL证书的三种验证级别

SSL证书按照验证级别分为DV、OV、EV三种。DV证书只验证域名所有权，最便宜甚至有免费的，几分钟就能签发，适合资阳大多数中小企业的官网和展示型网站。OV证书还要验证企业身份，地址栏会显示公司名称，适合电商和有在线交易的网站。EV证书验证最严格，地址栏会变绿显示公司名，适合金融、医疗等对信任度要求极高的场景。

对资阳本地企业来说，DV证书覆盖了百分之八十以上的需求。Let's Encrypt提供的免费DV证书完全可以用于普通官网，效果和付费DV证书没有本质区别。但要注意免费证书有效期短（一般90天），需要配置自动续期。如果你嫌麻烦，花一两百块买个付费DV证书，有效期一年，省心很多。

通配符证书和多域名证书什么时候值得买

如果你有多个子域名都需要HTTPS保护，比如www.ziyang.com、api.ziyang、admin.ziyang等等，一个个申请证书太麻烦了。这时候通配符证书就派上用场了，一张*.ziyang.com的证书就能保护所有子域名。通配符证书一般只提供DV级别，价格在几百到一两千一年，子域名多的企业很划算。

多域名证书则是把多个不同的域名写在一张证书里，适合同时运营多个品牌或者多个业务线的公司。但说实话资阳本地需要用到这个级别的企业不多，大部分有一个主域名加通配符就够用了。安装SSL证书之后别忘了配置HTTP自动跳转到HTTPS，否则用户输入不带www的地址还是会走不安全的连接。

总结

资阳企业选SSL证书的建议是：普通官网用免费或廉价DV证书，电商和交易平台用OV证书，通配符证书适合多子域名的企业。不管选哪种，记得配置自动续期和HTTP跳转。如果你不确定自己该选哪种证书或者不知道怎么安装，可以来找我帮忙处理，很快就能搞好。