SSL证书是一种遵循SSL协议，在web服务器和客户端浏览器之间建立起加密连接的数字证书。SSL证书由受信任的数字证书颁发机构CA在验证服务器身份后颁发。通过安装SSL证书可以为网站启用HTTPS协议，实现信息传输过程的加密处理，保障网站传输数据的安全性和准确性。

SSL证书为什么要收费呢？

1.CA公司的主要成本构成：审核 ，验证CSR成本，支持成本，法律成本(保险费用，担保费用)。全球信任度高的HTTPS（SSL证书）签发机构不超过5家！所以信任度较高的证书，费用都是很高的。

2.要进入各个浏览器的根证书列表，CA公司每年必须过 WebTrust 年度审计，是很大的开销。

3.一些浏览器厂商还会对植入根证书列表的CA收费。

4.基础设施开销，CRL 和 OCSP 服务器成本。

5.验证CSR：就是提交证书申请后，CA要做多项验证，越是高级的证书（比如EV）验证越麻烦，不固定开销，有些要花费很多人力和时间来完成。

6.法律开销：CA公司得买保险。

7.CA链费用：新开的CA公司要等5-10年，才会被普遍信任，才能广泛进入根证书链。要想加快，就得给别的大牌CA公司掏钱，买次级证书。