SSL 证书有哪几种？免费证书和付费证书差在哪、怎么选

给网站配 HTTPS 时，最先遇到的就是「证书这么多，我该选哪种」。在宝塔面板里，SSL 证书其实只分成四类：商用 SSL、测试证书、Let’s Encrypt 和其他证书（见宝塔面板 SSL 证书申请与管理）。选哪种，核心就看两点：要不要花钱，以及要支持几个域名、有没有通配符需求。

四类证书分别是什么

商用 SSL 证书：需要购买。它相对于普通证书有更高的安全性、赔付保障，并且支持通配符和多域名等方式（见网站 SSL 证书部署）。

商用证书可以一次购买多年，但只能一年签发一次（有效期一年），到期后要在到期前 30 天内续签，续签暂不需要再次验证域名。申请以 www 开头的二级域名证书时，需要先绑定并解析顶级域名，否则会验证失败。

测试证书：免费，用于站点测试。它申请的是免费版 TrustAsia DV SSL CA - G5 证书，仅支持单个域名，有效期 90 天、不支持续签，到期后需要重新申请，每个账号的申请数量上限为 5 张。

Let’s Encrypt / LiteSSL 免费证书：这是日常建站最常用的一类。宝塔面板支持 Let’s Encrypt 与 LiteSSL 两个免费证书品牌，有效期约 3 个月（90 天），支持多域名，默认会自动续签。申请时可以选择证书算法（RSA2048、RSA3072、RSA4096、EC256、EC384 等）。

其他证书：也就是「第三方 SSL 证书」。如果你已经在别处（如阿里云、腾讯云、TrustAsia 等）申请或购买了证书，就在这一类里把证书的 key 和 pem 内容填进去完成部署。

免费和付费，差在四处

把四类证书摊开对比，免费和付费的差别集中在四个地方：

对比项	免费证书（Let’s Encrypt / LiteSSL）	商用 SSL 证书
有效期	约 90 天（3 个月）	一年（可一次买多年，但一年一签）
续签方式	支持自动续签	到期前 30 天内续签，暂不需验证域名
域名支持	支持多域名	支持通配符和多域名
赔付保障	无	有

测试证书虽然也免费，但和 Let’s Encrypt / LiteSSL 不是一回事：它仅支持单个域名、不支持续签、每个账号上限 5 张，主要定位是「拿来测试」，不适合作为正式网站的长期证书。

两个免费品牌：LiteSSL 和 Let’s Encrypt 怎么选

两个免费品牌有效期和自动续签能力一致，差别在运营方和个别能力上（见LiteSSL 免费证书申请教程）：

对比维度	LiteSSL	Let’s Encrypt
运营机构	亚数 TrustAsia（中国 CA）	ISRG（互联网安全研究小组，美国非营利组织）
推出时间	2025 年 10 月	2015 年 4 月
加密算法	RSA、ECC	RSA、ECC
有效期	90 天	90 天（计划 2028 年缩短至 45 天）
IP 证书支持	不支持	支持
自动续签	支持	支持

选哪个可以看两点：需要给 IP（而不是域名）申请证书，选 Let’s Encrypt；看重国内访问速度，LiteSSL 由国内 CA 运营、在国内可能更快。日常给普通域名上 HTTPS，两者都能用，按需选即可。

怎么选：三句话结论

• 临时测试、不想花钱：用测试证书，但记住它仅单域名、90 天到期要重申请。
• 正式网站、要长期免费 HTTPS：用 Let’s Encrypt 或 LiteSSL，自动续签、支持多域名。
• 要用通配符证书（一个证书覆盖多个子域名）、或要赔付保障：买商用 SSL 证书。

本文讲的是「证书有哪几种、怎么选」。如果想了解证书申请后怎么部署到站点、遇到「证书链不完整」怎么处理，可参考宝塔官方文档网站 SSL 证书部署。