免费SSL凭证和付费SSL凭证怎么选？安装后必做的7项检查

作者：香港网页集团技术及SEO团队审阅丨文章审阅：Edwin，营销主管丨文章最后更新日期：2026年10月27日

本文重点快读（Key Takeaways）：

免费与付费SSL凭证的加密强度完全相同，主要差异在于「组织身分验证」与「适用对象」。一般博客与品牌官网适用免费DV凭证；涉及线上付款、会员个资或金融服务的网站则建议评估付费OV或EV凭证。

免费vs付费SSL快速对照

免费DV凭证（如Let's Encrypt）：适合博客、形象网站、小型官网。不验证企业身分，有效期通常为90天，必须设定自动续约。

付费OV/EV凭证：适合电商、金融、医疗、B2B企业官网。提供企业身分验证、技术支援及保障额度。

安装SSL后必做的7大关键步骤

设定301永久转址：将所有HTTP网址正确导向HTTPS。

修复混合内容（Mixed Content）：确保页面内的图片、指令码均透过HTTPS载入。

更新Sitemap与GSC：更新XML站点地图并重新提交至Google Search Console。

检查Canonical与链接：确保网页标准网址与内部链接指向HTTPS版本。

优化网站效能：启用HTTP/2或HTTP/3、CDN及档案压缩。

设定自动续约与监控：避免凭证过期导致浏览器安全警告。

定期安全检测：检查TLS协定版本、凭证链完整性与残留的HTTP链接。

---

免费SSL凭证和付费SSL凭证怎么选？一般来说，免费SSL凭证适合大多数博客、品牌官网与小型网站；若网站涉及线上付款、会员资料、金融服务，或需要向访客证明企业身分，则可评估付费的OV或EV SSL凭证。不过，无论选择哪一种，安装凭证后都应完成HTTP转HTTPS的301永久转址、修复混合内容、更新Sitemap与Search Console，并确认凭证能自动续约。

推荐阅读：SSL凭证对SEO有什么影响？网站安装HTTPS的安全与排名指南

SSL凭证有哪些类型？

SSL凭证可依「覆盖网域数量」与「验证等级」分类。两者并不互斥，例如同一张凭证可能同时是「多网域」与「OV」凭证。

▪  依网域数量分类

类型	适用情境	例子
单网域凭证	只保护一个指定网域	www.example.com
万用字元凭证	保护同一主网域下的多个子网域	blog.example.com、shop.example.com
多网域凭证	以同一张凭证保护多个不同网域	example.com、example.tw、example.shop

若网站只有一个主要网址，单网域凭证通常已足够；若有多个子网域或不同品牌网域，则可评估万用字元或多网域凭证。

▪  依验证等级分类

DV、OV、EV的差异不在于加密强度，而在于凭证授权单位（CA）验证申请者身分的程度。

类型	验证内容	适合对象
DV（Domain Validation，网域验证型）	验证申请者是否控制该网域	博客、形象网站、测试站、小型企业官网
OV（Organization Validation，组织验证型）	验证网域控制权与组织基本资讯	中大型企业、B2B 网站、需要组织信任的服务
EV（Extended Validation，扩充验证型）	更严格验证企业法律身分与存在性	金融、电商、医疗、政府或高信任需求网站

 
CA/Browser Forum的EV准则重点在于验证凭证主体的组织身分，而非评估网站内容或行为。 Let’s Encrypt提供的是DV凭证，并未提供OV或EV凭证。

收费SSL凭证是不是比免费好？

免费SSL凭证并非「不安全」。以Let’s Encrypt为例，它可为网站提供DV凭证与HTTPS加密连线，对大多数不需要验证企业身分的网站而言，已能满足基本安全需求。

▪  免费SSL凭证通常适合：

- 个人博客或作品集网站

- 不收集敏感资料的品牌官网

- 活动网站、测试站或内部项目

- 预算有限、但能设定自动续约的小型网站

需要注意的是，Let’s Encrypt凭证的预设有效期为90天，并建议约每60天完成续约。若主机、CDN或网站平台没有正确设定自动续约，凭证过期可能导致访客看到安全警告。

至于付费SSL凭证的价值，通常不在「加密一定更强」，而是在组织身分验证、凭证管理、技术支援与保障机制。

▪  以下情境较适合评估付费OV或EV凭证：

- 电商网站，特别是有会员登入、线上付款或个资收集功能

- 金融、保险、投资或支付相关服务

- 医疗、法律、政府或教育机构网站

- 需要向企业客户证明真实公司身分的B2B网站

- 有多个网域、子网域，且需要集中管理凭证的企业

若网站属于上述类型，除了加密连线外，也需要向访客证明网站背后的真实组织身分，因此OV或EV凭证通常较合适。

▪  免费与付费SSL凭证比较

项目	免费 SSL 凭证	付费 SSL 凭证
常见验证等级	多为 DV	DV、OV、EV
适合对象	博客、形象网站、测试站、小型企业官网	电商、金融、医疗、政府、大型企业
组织身分验证	通常无	OV／EV可验证组织资讯
有效期与续约	常见90天，需自动续约	依产品而异，通常有较长管理周期
技术支援	多依赖主机商、CDN或社群	通常有供应商支援
保障与理赔	通常无或有限	部分产品提供保障额度
主要风险	忘记续约、自动化设定失败	成本较高、申请与续约流程较繁琐

选择前，建议先确认四件事：凭证类型、覆盖网域、续约方式，以及是否需要组织验证。若你的网站只是提供资讯、不处理付款或敏感资料，免费DV凭证通常已足够；若网站会处理交易或个资，则应将OV／EV与凭证管理流程纳入评估。

安装SSL凭证后必做的7件事

安装凭证只是第一步。若后续设定不完整，可能出现混合内容、重复网址、索引错误，甚至让 Google优先索引HTTP版本。

Google的HTTPS报告也指出，当同一页面同时有HTTP与HTTPS网址时，Google倾向索引HTTPS版本；但若凭证无效、HTTPS页面又导回HTTP，或存在不安全的子资源，就可能影响索引判断。

1.  设定HTTP转HTTPS的301永久转址

网站启用HTTPS后，应将原本的HTTP网址永久导向对应的HTTPS网址，例如：

将 http://www.example.com/product-a 转为 https://www.example.com/product-a

同时，使用伺服器端的301或308永久重新导向，并避免将所有旧网址集中导向首页。Google建议永久搬移使用伺服器端永久重新导向；302则适合暂时性变更。

检查重点：

- 每个HTTP网址都应导向对应的HTTPS网址

- 避免出现「HTTP → HTTPS → 非 www → www」的多层跳转

- 检查重要页面、分类页、文章页与图片网址

- 可使用Chrome的Redirect Path扩充功能，或以爬虫工具批次检查

2.  修复混合内容

混合内容是指HTTPS页面仍载入HTTP资源，例如图片、CSS、JavaScript、影片或外部嵌入内容。这会削弱HTTPS的安全效果，也可能让浏览器显示警告或封锁部分资源。

常见修复方式：

- 将网站内容、主题档与资料库中的 http://资源改为https://

- 确认第三方图片、字型、客服工具、广告与嵌入内容支援HTTPS

- 使用Chrome DevTools的Console检查Mixed Content错误

- 以网站爬虫工具扫描全站，找出仍使用HTTP的子资源

Google的Blogger说明也指出，混合内容可能来自文章、页面、主题原始码或小工具，并建议逐页检查浏览器Console中的错误讯息。

3.  更新Sitemap与Search Console

完成301转址后，应将XML Sitemap中的所有网址更新为HTTPS版本，并重新提交给 Google Search Console。

建议执行：

- 更新Sitemap内所有URL为HTTPS

- 在Google Search Console提交新的HTTPS Sitemap

- 确认网站已验证HTTP、HTTPS、www与非www等网域变体

- 检查canonical是否指向HTTPS版本

- 确认robots.txt未阻挡重要HTTPS页面

Google建议将Sitemap更新为HTTPS版本，并明确将HTTPS页面设为canonical。

4.  检查canonical、内部链接与外部链接

301转址能帮助搜寻引擎理解网址已永久变更，但网站内部仍应尽量直接使用HTTPS网址，减少不必要的跳转。

检查项目：

- 每个HTTPS页面的 canonical是否指向自身的HTTPS网址

- 选单、文章内链接、按钮与图片链接是否已改为HTTPS

- hreflang、Open Graph、结构化资料中的URL是否同步更新

- 重要外部链接是否能逐步更新为HTTPS

若HTTPS页面存在无效凭证、HTTPS导回HTTP，或错误的HTTP canonical，Google 可能不会如预期偏好HTTPS版本。

5.  优化HTTPS网站效能

TLS加密会产生少量运算成本，但对现代伺服器与浏览器而言，通常不是效能瓶颈。真正需要留意的是图片、指令码、第三方请求与伺服器回应速度。

建议做法：

- 启用HTTP/2或HTTP/3，减少连线延迟

- 使用CDN，将静态资源快取至离使用者较近的节点

- 压缩图片、CSS与JavaScript

- 启用浏览器快取与Gzip／Brotli压缩

- 减少不必要的第三方指令码与外部请求

6.  设定凭证自动续约与到期监控

凭证过期是最常见、也最容易避免的问题。特别是使用免费DV凭证时，应确认主机面板、Certbot、CDN或网站平台已启用自动续约。

建议设定：

- 启用自动续约，例如Certbot、cPanel AutoSSL、Plesk 或CDN凭证管理

- 设定凭证到期提醒，例如到期前30天与7天

- 定期确认凭证覆盖的网域是否完整

- 若使用付费凭证，留意CA的续约、撤销与根凭证公告

7.  定期检测安全设定与凭证链

安装完成后，应定期确认TLS设定仍符合主流安全标准，避免因老旧协定、凭证链不完整或凭证撤销而影响访客体验。

建议定期检查：

- 是否支援TLS 1.2与TLS 1.3

- 是否已停用SSL 3.0、TLS 1.0、TLS 1.1等老旧协定

- 凭证链是否完整，避免部分手机或浏览器出现信任错误

- 凭证是否有效、未撤销、未过期

- 是否有HTTP网址残留在网站原始码或Sitemap中

- 是否使用SSL Labs、Google Search Console HTTPS报告或网站爬虫工具进行检测

Google Search Console的HTTPS报告可用于找出无效凭证、HTTPS转址问题与其他影响HTTPS页面的错误。

关于免费SSL vs 收费SSL的常见问题（FAQ）

Q1：免费SSL凭证安全吗？

安全。免费DV SSL凭证可提供HTTPS加密连线，对博客、品牌官网与一般资讯型网站而言通常已足够。它的限制主要在于不包含组织身分验证，且需确保自动续约正常运作。

Q2：付费SSL凭证一定比免费SSL凭证安全吗？

不一定。就传输加密而言，DV、OV、EV凭证都能建立HTTPS安全连线。付费凭证的优势通常在于组织验证、管理支援、保障机制与适合企业环境的部署流程。

Q3：EV SSL凭证还有价值吗？

对金融、电商、政府或高信任需求网站而言，EV凭证仍有助于完成更严格的组织身分验证。但它不是所有网站的必要选项；若网站不需要向访客证明企业身分，DV或OV凭证可能已足够。

Q4：HTTP转HTTPS会影响SEO排名吗？

若正确设定一对一的301永久转址、修复混合内容、更新Sitemap与canonical，通常不会因为改用HTTPS而失去既有排名。Google也建议网站从HTTP迁移至HTTPS，以提升使用者与网站安全。

Q5：SSL凭证过期会怎样？

访客可能看到安全警告，部分浏览器或应用程式可能无法正常连线；Google Search Console也可能将该网站标记为HTTPS凭证无效。应启用自动续约，并设定到期提醒。

结语：先依风险选择，再做好迁移细节

免费SSL凭证与付费SSL凭证没有绝对的优劣，重点是是否符合网站的资料类型、信任需求与维运能力。一般内容网站可从免费DV凭证开始；电商、金融、医疗或需要企业信任的网站，则应评估OV或EV凭证。

完成凭证安装后，请依序检查301转址、混合内容、Sitemap、canonical、网站效能、自动续约与安全设定。这些工作能降低凭证过期、索引错误与浏览器警告的风险，也能让访客获得更稳定、安全的浏览体验。

如果您的网站仍未安装SSL凭证，或不确定如何处理HTTP转HTTPS的技术设定，香港网页集团可协助企业检查网站安全配置、安装及续期SSL/TLS凭证，并处理301转址与相关SEO技术设定。

电话：852-37499734

电邮：[email protected]

WhatsApp：6315 1000