对于收费的SSL证书服务，有些人表示不理解。他们觉得SSL证书不就是个电子证书，为什么要收费?难道是商家为了牟取暴利吗?然而事实上并非如此。

首先，要具备发放可信SSL证书的资质，这是一个很大的成本。管理一个PublicTrusted的CA是非常昂贵的，不说每年的WebTrust审计、加密机这些配套服务，光机房的安全程度要求之高，就不是一般公司能做到的。此外，还有每年昂贵的证书保险等费用。

使用免费SSL证书有哪些风险呢？

1.因证书过期而没有即时续签更替而导致网站受到影响。免费SSL证书的有效期很短，大多数只有1个月或者3个月等等，而且此类SSL证书在到期后可能没有任何提示。

2.随时都有可能被吊销。很多免费SSL证书都没有商业保险和相关权益保障，双方也没有签订相关合同协议来保障权益。

3.有些免费的SSL证书在某些特定环境中是不兼容的，严重的会影响整个项目的运行。

4.有申请不到的可能性。由于没有专业技术支持，申请过程复杂，整个过程都需要自己操作。假如申请者没有专业知识，很可能无法申请。

5.SSL证书由于有效期短，需要经常更新，给网站运营人员增加了不少工作量。

6.免费SSL证书可选类型太少，除了DV SSL证书，其他的例如 OV 和 EV 都不支持免费。