今创集团一家企业网站想上HTTPS，但SSL证书的类型和价格看得头大——免费的、几百的、几千的，到底有什么区别？

DV证书（域名验证）：免费（Let's Encrypt）到几百元/年，只验证域名所有权。OV证书（组织验证）：千元级别，验证企业身份。API对接项目最容易翻车的地方不是技术难度而是沟通问题。对方文档写得不清楚、接口经常变、技术支持联系不上……这些才是真正消耗时间的。所以预研阶段一定要留足时间把文档吃透。

EV证书（扩展验证）：数千元/年，最严格验证，浏览器地址栏显示公司名。对光伏产业的大部分企业网站来说，免费的DV证书完全够用。Let's Encrypt颁发的DV证书功能上和付费证书没有区别——同样是加密传输、同样是绿色锁头。

唯一区别是不含保险赔付（付费证书通常附带几万到几十万的责任保险）。另外免费证书有效期短（90天），需要自动续期。新北区有超过80%的网站都在用免费证书，包括很多知名企业。SSL证书现在真的没有任何理由不用了。Let's Encrypt免费提供、申请只需要几分钟、支持自动续期。没有HTTPS的话浏览器会标记为不安全，用户看到这个提示大概率就直接关掉了。

部署SSL后要检查：1.所有资源都走HTTPS（无mixed content警告）2.HTTP自动跳转到HTTPS 3.证书不过期。推荐使用Certbot（自动申请和续期Let's Encrypt证书），配置一次就不用管了。今创集团有家企业就是用了Certbot，三年没操心过证书问题。

图片优化这件事，投入产出比可能是所有网站优化里最高的。花半小时配置一下自动压缩，加载速度提升50%以上，这在武进区已经验证过很多次了。备份有个3-2-1原则：至少3份副本、2种不同介质、1份异地。武进区有位站长就是在演练中发现备份文件损坏的，及时补救避免了大麻烦。图片优化真的是投入产出比最高的优化手段之一，没有夸张。你想想，一张原图5MB的图片，压缩之后变成500KB，质量肉眼看不出区别，但加载速度快了十倍——这对用户体验的提升是立竿见影的。

SSL证书是网站安全的基础设施，现在没有理由不用HTTPS了——免费证书功能完备部署简单。你在光伏产业如果网站还是HTTP的，今天就可以花十分钟搞定。