狠下心，把网站整个换成 https。大理这家商贸公司却被一排证书搞晕了。免费的付费的差在哪？我的答案是：先掂业务，再掂钱包。展示站免费的够使，带交易带登录的别省这个钱。选型对号入座，最省心。小配置解决大问题。先把现状查清，再动手。
免费证书到底什么定位
Let's Encrypt 这类免费 DV 证书。加密强度上，跟付费的没有差别。它核的只是域名在你手里，企业身份它不管。大理的企业展示站、博客、落地页，用它绰绰有余。三个月续一次，自动续期配妥了就不用再操心，花不了一分钱。
付费证书贵在哪里
付费的 OV 证书一年几百到几千块。签发前会核验营业执照，地址栏里能看到企业实名信息。做商城、会员系统、收单的站，访客一眼见真公司，转化才站得稳。EV 证书审得严、价格也高，一般企业站用不上这个档位。
照着业务来对号入座
选型别靠感觉，对着业务挑就对了：纯展示官网，免费 DV 足够；带登录、带支付的，从 OV 起步；做外贸站的话，挑证书就认国际通行的牌子。大理做装备制造出口的工厂，海外买家点开你的站，小锁灰着就扣分。这一分扣得冤枉。
改造是一整套活，不止换证书
https 改造包括证书申请、服务器配置、全站链接替换、301 跳转。哪一步漏了，搜索收录同页面资源都得跟着闹毛病。轻量模板建站500元起，含1年免费维护并交付源码，证书这类配置顺带办好。反正要动一次手，就一次做齐全。
选证书前的疑问
免费证书跟付费的加密有差别吗？
没有，加密算法是一致的，差别在身份核验深浅和保险赔付，照业务挑就行。
OV证书一年得多少钱？
行情一年几百到几千，看品牌和域名数量，别为用不上的功能掏钱。
改造中途要停站吗？
不用，配置和跳转在线上完成，挑访问低谷操作，一般半小时搞定。
改完收录会不会往下掉？
http 到 https 之间的 301 跳转，务必要做扎实。搜索引擎会自行把地址换新，波动只有一小段。
总结
大理的公司做 https，免费证书看业务，付费证书看身份，改造盯细节。证书是面子里子兼顾的小事。把站点情况讲一讲，交给大理信服无限，选哪张、怎么换，一次定下来。古城里的门道，都是一家一家试出来的。