https免费证书可以用吗

记得几年前https网站还没有普及的时候，使用https证书的网站很少，只有一些金融行业如银行、保险等，还有一些电子商务类的网站安装部署了https加密，如今各行业的网站都纷纷安装了https证书加密，市面上也有很多类型的https证书，那么https免费证书可以用吗？

https证书准确的来说，应该叫ssl证书，免费的ssl证书有两种，一种是自己生成自签名的https证书，对，没错，任何人都可以生成自己的ssl证书，但浏览器是不信任你的，也是不安全，https证书的颁发者是权威的CA机构；第二种https免费证书是向一些机构申请的，它们是有资质颁发https证书的，下面介绍一下这些证书能不能用？

免费的https证书产品全部是DV证书，有效期大多比较短，到期后需要重新续签，当然免费产品也随时收费，这种产品是被动性的，所以正规的业务网站不建议使用，另外免费证书一天几千张的发，属于滥发证书的行为，造成很多CA机构不被浏览器信任，如国内的沃通等，之前所签发的滥发证书违规导致CA机构根证书吊销不被浏览器信任，被谷歌、火狐等浏览器暂停信任。

此外在中国曾经出现过一些免费的https证书，但有的是有其他条件的，比如购买其他产品之后https证书才是免费的，这属于一种假免费，另外免费的https证书只能使网站从http转换为https，是不具备加密功能的，https证书最主要的作用就是在用户Web浏览器端到服务器端的信息进行加密，免费的https证书基本上都是单向加密，只有很少的一部分是双向加密，另外免费的https证书是不会帮你安装的，而安装部署https证书对一般人来说比较困难，可能会有很多报错，这也是免费https证书的弊端。

为什么不建议用免费的https证书，举个简单的例子，腾讯云、阿里云等一些平台也颁发自己的免费证书，可是这些平台可以发免费证书，为什么自己的网站不用呢？却还要高价买一些收费的证书呢？因为免费的证书没有稳定性，签发机构也不会给你承担责任，就像免费的空间一样，基本没有免费空间可以稳定1年的。

正规的公司为了自己的企业形象，基本上都是购买付费的证书。免费的https在证书使用者一栏会显示“免费ssl证书”，收费的则在证书使用者一栏会显示“你自己的域名信息”，并有一定金额的保险。总的来说，免费的https证书虽然申请流程简单速度快，但仅支持加密功能，无法验证服务器身份，不建议使用https免费的证书。

相关阅读：免费的ssl证书跟收费的有何区别