# 最便宜的 SSL 证书（2026）：免费与付费方案对比

> 按核实过的 1 年期价格排出最便宜的 SSL 证书：从免费 ACME 证书到 Namecheap Standard SSL、PositiveSSL、RapidSSL，并说明续费价和多年期的坑。

Source: https://ssl.sh/zh/compare/cheapest-ssl-certificate/
Last updated: 2026-11-10

最便宜的 SSL 证书是免费的。[Let's Encrypt](https://ssl.sh/zh/cas/lets-encrypt/) 等 ACME 证书机构签发的 DV 证书所有主流浏览器都信任，宝塔、cPanel 这类面板大多能一键申请并自动续期。付费证书里，2026 年 11 月 10 日核实到的 1 年期最低价是 **[Namecheap Standard SSL](https://ssl.sh/zh/certificates/namecheap-standard-ssl/)，首年 $11.00**；其次是 GoGetSSL 的 [Sectigo PositiveSSL](https://ssl.sh/zh/certificates/positivessl/)（$16.00）和 [RapidSSL Standard](https://ssl.sh/zh/certificates/rapidssl/)（$18.65）。

下面所有价格都是 2026 年 11 月 10 日在卖家官网上逐条核实的美元价格，不含税。价格变动频繁，付款时还可能涉及汇率和税费，一切以商家结账页为准。

## 最便宜的付费 DV 证书（1 年期）

最便宜的付费 DV 证书是 Namecheap Standard SSL（$11.00），其次是 PositiveSSL（$16.00）。DV 证书只验证域名控制权，几分钟就能签发。按核实到的 1 年期最低价排序：

| 证书 | 最便宜的卖家 | 1 年价格 | 其他卖家或期限 |
|---|---|---|---|
| [Namecheap Standard SSL](https://ssl.sh/zh/certificates/namecheap-standard-ssl/) | [Namecheap](https://ssl.sh/go/namecheap/) | $11.00 | 续费 $13.20，由 SSL.com 签发 |
| [Sectigo PositiveSSL](https://ssl.sh/zh/certificates/positivessl/) | [GoGetSSL](https://ssl.sh/go/gogetssl/) | $16.00 | Trustico $19.00，The SSL Store $20.00 |
| [RapidSSL Standard](https://ssl.sh/zh/certificates/rapidssl/) | GoGetSSL | $18.65 | The SSL Store $19.98 |
| [Sectigo EssentialSSL](https://ssl.sh/zh/certificates/essentialssl/) | GoGetSSL | $26.40 | The SSL Store $33.00 |
| [SSL.com Basic SSL](https://ssl.sh/zh/certificates/ssl-com-basic/) | [SSL.com](https://ssl.sh/go/ssl-com/) | $49.00 | 5 年期折合每年 $36.75 |
| [Thawte SSL123](https://ssl.sh/zh/certificates/thawte-ssl123/) | GoGetSSL | $54.11 | The SSL Store $57.98 |
| [Sectigo DV SSL](https://ssl.sh/zh/certificates/sectigo-dv-ssl/) | [Trustico](https://ssl.sh/go/trustico/) | $69.00 | The SSL Store $75.00 |
| [GeoTrust QuickSSL Premium](https://ssl.sh/zh/certificates/geotrust-quickssl-premium/) | GoGetSSL | $79.31 | The SSL Store $84.98 |

排序只看价格，佣金高低不影响顺序。同一款产品在不同卖家的价格也不一样：PositiveSSL 从 $16.00 到 $20.00 都有，所以先比同款，再比品牌。

## 先试试免费证书

对大多数网站来说，正确答案是一张会自动续期的免费证书。Let's Encrypt 的常见问题里写明证书不收费，单域名、多域名和通配符都能签（通配符要用 DNS-01 验证）。宝塔面板在网站的 SSL 设置里就能申请 Let's Encrypt 证书，在面板里添加 DNS 服务商的 API 密钥后，还能用 DNS 验证申请通配符并自动续签；cPanel 的 AutoSSL 默认也用 Let's Encrypt。自己管理服务器的话，用 certbot 或 acme.sh 即可，参考[证书自动续期教程](https://ssl.sh/zh/guides/renew-certificates-automatically/)。

免费证书和 $11.00 的证书在技术上没有区别：都是 DV，算法一样，浏览器显示同一把锁。只有下面几种情况才值得花钱：

- 主机面板跑不了 ACME，你也没有服务器的命令行权限；
- 客户、银行或招标文件要求使用商业 CA 的证书，或者要求证书带保险金；
- 证书里需要写上公司名称，而免费 ACME 证书做不到（Let's Encrypt 明确表示没有签发 OV、EV 的计划）；
- 希望出问题时能找卖家的电话或在线客服。

完整的取舍见[免费证书和付费证书的区别](https://ssl.sh/zh/compare/free-vs-paid-ssl/)。

## 首年价、续费价和多年期

下单前要看三个数字：首年价、续费价、多年期折合的每年单价。Namecheap Standard SSL 首年 $11.00，续费 $13.20；同一页面上 2～4 年期折合每年 $8.99，5 年期折合每年 $5.99。SSL.com 的 Basic SSL 1 年 $49.00，5 年期折合每年 $36.75。

这些“多年期”是订阅，不是一张能用好几年的证书。2026 年 3 月 15 日起，公网 TLS 证书单张最长 200 天；2027 年 3 月 15 日起缩短到 100 天，2029 年 3 月 15 日起只有 47 天。买“5 年”就意味着期内要重签、重新部署很多次。如果卖家和你的服务器都不能自动完成这一步，省下的钱很可能被反复手工操作的时间吃掉。什么情况下预付多年还划算，见[200 天上限之后还值得买多年期证书吗](https://ssl.sh/zh/compare/multi-year-ssl-after-200-days/)，具体日期见[证书有效期时间线](https://ssl.sh/zh/timeline/certificate-validity/)。

## 最便宜的证书少了什么

便宜的 DV 证书不审核企业，所以证书里不会有公司名称。保险金额度也不一样：卖家页面上 PositiveSSL 写的是 $50,000，RapidSSL Standard 和 Namecheap Standard SSL 是 $10,000，GeoTrust QuickSSL Premium 是 $500,000。保险金是 CA 按自己条款给出的承诺，真想依赖它之前先看条款。站点签章也有差别：便宜品牌多是静态签章，GeoTrust、Thawte 标的是动态签章。

这些差别都不影响加密强度。只要你需要的是 HTTPS 本身，最便宜的受信任证书就够用。

## 买了之后怎么签发和部署

便宜的 DV 证书签发流程都差不多，验证通过后通常几分钟就能拿到证书：

1. 在自己的服务器或电脑上生成私钥和 CSR，下单时把 CSR 粘贴进去。
2. 选择域名控制权验证方式：给域名的管理邮箱发确认邮件、在网站指定路径放一个验证文件，或者在 DNS 里加一条 TXT/CNAME 记录。网站开了 CDN 或强制跳转时，文件验证容易失败，改用 DNS 验证更稳。
3. 验证通过后下载证书和中间证书，在宝塔里粘贴到“当前证书”，或在 Nginx 配置里指定证书链文件。
4. 记下到期日。证书最长 200 天，到期前要按同样流程重签一次，私钥可以换新的。

## 各类证书的最低价

不同类型证书的最低价出自不同卖家：

- **通配符：** GoGetSSL 的 Sectigo EssentialSSL Wildcard，$84.00，详见[最便宜的通配符证书](https://ssl.sh/zh/compare/cheapest-wildcard-ssl/)。
- **多域名：** Namecheap SAN Certificate，含 3 个域名，$35.99，详见[最便宜的多域名证书](https://ssl.sh/zh/compare/cheapest-multi-domain-ssl/)。
- **OV：** GoGetSSL 的 Sectigo InstantSSL，$32.80，详见[最便宜的 OV 证书](https://ssl.sh/zh/compare/cheapest-ov-ssl/)。
- **EV：** Namecheap EV SSL，首年 $76.99，详见[最便宜的 EV 证书](https://ssl.sh/zh/compare/cheapest-ev-ssl/)。

## 付款前的检查清单

付款前查好下面五项，可以避免签发失败和续费时的意外支出：

1. 私钥和 CSR 自己生成，比如用我们的 [CSR 生成器](https://ssl.sh/zh/tools/csr-generator/)或 `openssl`，不要让任何卖家替你保管私钥。
2. 用 [CAA 检查工具](https://ssl.sh/zh/tools/caa-checker/)看一下 DNS 里的 CAA 记录。Namecheap 的证书现在由 SSL.com 签发，PositiveSSL 由 Sectigo 签发，RapidSSL 由 DigiCert 签发；CAA 里没写对应的 CA，就会签发失败。
3. 看清续费价和退款期限。Namecheap 页面写明其证书有 15 天退款期。
4. 规划好重签：至少每 200 天提醒自己一次，最好直接自动化。
5. 装好证书后，用 [SSL 检测工具](https://ssl.sh/zh/tools/ssl-checker/)确认服务器发送了中间证书，避免部分手机和旧系统报错。