最便宜的 SSL 证书（2026）

最便宜的 SSL 证书是免费的。Let's Encrypt 等 ACME 证书机构签发的 DV 证书所有主流浏览器都信任，宝塔、cPanel 这类面板大多能一键申请并自动续期。付费证书里，2026 年 11 月 10 日核实到的 1 年期最低价是 Namecheap Standard SSL，首年 $11.00；其次是 GoGetSSL 的 Sectigo PositiveSSL（$16.00）和 RapidSSL Standard（$18.65）。

下面所有价格都是 2026 年 11 月 10 日在卖家官网上逐条核实的美元价格，不含税。价格变动频繁，付款时还可能涉及汇率和税费，一切以商家结账页为准。

最便宜的付费 DV 证书（1 年期）

最便宜的付费 DV 证书是 Namecheap Standard SSL（$11.00），其次是 PositiveSSL（$16.00）。DV 证书只验证域名控制权，几分钟就能签发。按核实到的 1 年期最低价排序：

排序只看价格，佣金高低不影响顺序。同一款产品在不同卖家的价格也不一样：PositiveSSL 从 $16.00 到 $20.00 都有，所以先比同款，再比品牌。

先试试免费证书

对大多数网站来说，正确答案是一张会自动续期的免费证书。Let's Encrypt 的常见问题里写明证书不收费，单域名、多域名和通配符都能签（通配符要用 DNS-01 验证）。宝塔面板在网站的 SSL 设置里就能申请 Let's Encrypt 证书，在面板里添加 DNS 服务商的 API 密钥后，还能用 DNS 验证申请通配符并自动续签；cPanel 的 AutoSSL 默认也用 Let's Encrypt。自己管理服务器的话，用 certbot 或 acme.sh 即可，参考证书自动续期教程。

免费证书和 $11.00 的证书在技术上没有区别：都是 DV，算法一样，浏览器显示同一把锁。只有下面几种情况才值得花钱：

• 主机面板跑不了 ACME，你也没有服务器的命令行权限；
• 客户、银行或招标文件要求使用商业 CA 的证书，或者要求证书带保险金；
• 证书里需要写上公司名称，而免费 ACME 证书做不到（Let's Encrypt 明确表示没有签发 OV、EV 的计划）；
• 希望出问题时能找卖家的电话或在线客服。

完整的取舍见免费证书和付费证书的区别。

首年价、续费价和多年期

下单前要看三个数字：首年价、续费价、多年期折合的每年单价。Namecheap Standard SSL 首年 $11.00，续费 $13.20；同一页面上 2～4 年期折合每年 $8.99，5 年期折合每年 $5.99。SSL.com 的 Basic SSL 1 年 $49.00，5 年期折合每年 $36.75。

这些“多年期”是订阅，不是一张能用好几年的证书。2026 年 3 月 15 日起，公网 TLS 证书单张最长 200 天；2027 年 3 月 15 日起缩短到 100 天，2029 年 3 月 15 日起只有 47 天。买“5 年”就意味着期内要重签、重新部署很多次。如果卖家和你的服务器都不能自动完成这一步，省下的钱很可能被反复手工操作的时间吃掉。什么情况下预付多年还划算，见200 天上限之后还值得买多年期证书吗，具体日期见证书有效期时间线。

最便宜的证书少了什么

便宜的 DV 证书不审核企业，所以证书里不会有公司名称。保险金额度也不一样：卖家页面上 PositiveSSL 写的是 $50,000，RapidSSL Standard 和 Namecheap Standard SSL 是 $10,000，GeoTrust QuickSSL Premium 是 $500,000。保险金是 CA 按自己条款给出的承诺，真想依赖它之前先看条款。站点签章也有差别：便宜品牌多是静态签章，GeoTrust、Thawte 标的是动态签章。

这些差别都不影响加密强度。只要你需要的是 HTTPS 本身，最便宜的受信任证书就够用。

买了之后怎么签发和部署

便宜的 DV 证书签发流程都差不多，验证通过后通常几分钟就能拿到证书：

1. 在自己的服务器或电脑上生成私钥和 CSR，下单时把 CSR 粘贴进去。
2. 选择域名控制权验证方式：给域名的管理邮箱发确认邮件、在网站指定路径放一个验证文件，或者在 DNS 里加一条 TXT/CNAME 记录。网站开了 CDN 或强制跳转时，文件验证容易失败，改用 DNS 验证更稳。
3. 验证通过后下载证书和中间证书，在宝塔里粘贴到“当前证书”，或在 Nginx 配置里指定证书链文件。
4. 记下到期日。证书最长 200 天，到期前要按同样流程重签一次，私钥可以换新的。

各类证书的最低价

不同类型证书的最低价出自不同卖家：

• 通配符： GoGetSSL 的 Sectigo EssentialSSL Wildcard，$84.00，详见最便宜的通配符证书。
• 多域名： Namecheap SAN Certificate，含 3 个域名，$35.99，详见最便宜的多域名证书。
• OV： GoGetSSL 的 Sectigo InstantSSL，$32.80，详见最便宜的 OV 证书。
• EV： Namecheap EV SSL，首年 $76.99，详见最便宜的 EV 证书。

付款前的检查清单

付款前查好下面五项，可以避免签发失败和续费时的意外支出：

1. 私钥和 CSR 自己生成，比如用我们的 CSR 生成器或 openssl，不要让任何卖家替你保管私钥。
2. 用 CAA 检查工具看一下 DNS 里的 CAA 记录。Namecheap 的证书现在由 SSL.com 签发，PositiveSSL 由 Sectigo 签发，RapidSSL 由 DigiCert 签发；CAA 里没写对应的 CA，就会签发失败。
3. 看清续费价和退款期限。Namecheap 页面写明其证书有 15 天退款期。
4. 规划好重签：至少每 200 天提醒自己一次，最好直接自动化。
5. 装好证书后，用 SSL 检测工具确认服务器发送了中间证书，避免部分手机和旧系统报错。