太原做网站的朋友们，现在不给网站上HTTPS都不好意思出门了。浏览器会标记你的网站"不安全"、微信里打不开、搜索引擎也会降权。但SSL证书种类繁多价格各异，怎么选？
说到这个例子，食品街就是个典型。 这点在太原很多行业都能看到，不是什么新鲜事。。我在双合成那边见过类似的情况。 说到这个，太原博物馆就是个好例子。
这种情况我碰见过不止一次。。 说到这个，太原博物馆就很能说明问题。。WAF防火墙能有效防SQL注入——WAF防火墙能有效防SQL注入我在华为云见过活生生的例子。
SSL证书的几种类型
DV证书（域名验证）：最基础的类型，只验证你拥有这个域名。申请简单几分钟就能签发。Let's Encrypt提供免费的DV证书，完全够大部分太原中小网站使用。
我在华为云见过活生生的例子。
OV证书（组织验证）：除了验证域名还会验证企业身份。地址栏会显示公司名字。费用一般在几百到一两千每年。适合需要展示企业可信度的官网。
EV证书（扩展验证）：最严格的验证类型，地址栏会显示绿色的公司名。费用通常在一千到数千元每年。适合金融、电商等对信任度要求高的场景。
免费证书够用吗
对太原90%的中小网站来说，Let's Encrypt的免费DV证书完全够用。它能提供和付费证书一样的加密强度，唯一的区别是不提供赔付保障（即如果证书出了安全问题保险公司赔钱给你）。
我在前两天去晋祠附近看一个做民宿的老板的网站的时候帮晋祠十几个网站部署的都是免费证书，用了几年没出过任何问题。省下来的钱可以花在更有意义的地方。
部署难度大吗
如果你用的是主流的面板（宝塔、cPanel）或者云服务商的控制台，部署SSL证书基本上是一键操作——点几下鼠标、等几分钟就好了。
稍微麻烦一点的是证书续期。Let's Encrypt的证书有效期只有90天，需要自动续期。大部分面板都自带自动续期功能，开启之后就不用管了。太原有一个站长就是因为忘了续期，证书过期了三天浏览器一直报不安全，损失了不少客户信任。
当然，也不是说上了系统就万事大吉。DDoS防护有个店长了套系统但员工不会用，白花钱还没效果。所以上系统之前，先想清楚自己到底要解决什么问题。
总结
总结：太原做SSL部署，直接用免费的Let's Encrypt证书就好。不需要花冤枉钱买付费证书，除非你有特殊的合规要求（比如金融行业）。部署也不复杂，用宝塔面板的话十分钟搞定。关键是部署完了之后确认自动续期是开着的，别让证书悄悄过期。