如今，越來越多的網站開始選擇申請SSL證書來對用戶隱私和數據安全加以保護，而免費SSL證書的出現則讓很多人樂了一把。但使用免費ssl證書是不是真的佔到了便宜呢？
免費SSL證書往往通過程序自動匹配申請人或機構信息和所申請的域名信息，只要匹配一致就能獲得證書，不需要人工審覈。這類證書只能驗證域名所有權，無法對組織進行驗證，即無法驗證服務器身份。
免費SSL證書在使用時還有諸多限制。
比如：免費證書只能綁定單個域名、不支持通配符域名等。同樣的，免費的ssl證書相關服務也會大打折扣，大多數免費的SSL證書都由用戶自行安裝，無法提供後期服務和技術支持，在證書遇到問題時，也無法及時得到解決。另外，某些品牌的免費SSL證書有效期過短，每三個月就要更新一次，到期後還要自己申請，很多用戶很容易就會忘記續期。
因此，在目前免費證書身份驗證機制還不完善的情況下，建議您出於對用戶、網站自身安全的考量，應避免使用免費SSL證書。