一家中型电商公司去年SSL证书花了将近八万块，技术负责人觉得太贵，但又说不清具体贵在哪。采购流程缺乏规划，是多数企业证书成本失控的主因。
先搞清楚你需要什么类型的证书
SSL证书按验证级别分三种：DV（域名验证）、OV（组织验证）、EV（扩展验证）。价格差距很大，用途也不同。
DV证书最便宜，年费几十到两三百不等，只验证域名所有权，适合测试环境或内部系统。OV证书需要CA核实企业工商信息，年费通常在八百到三千之间，是多数企业官网的标准选择。EV证书审核最严格，浏览器地址栏会显示企业名称（部分新版浏览器已取消绿色地址栏但仍有标识），年费在三千到八千以上，金融和支付类业务建议选这个。
判断标准很简单：如果页面涉及用户输入敏感信息（手机号、身份证、银行卡），就别用DV。如果只是展示型官网，OV足够。
域名数量决定你买单域名还是通配符
很多企业一开始只给主域名买了一张证书，后来每加一个子域名就单独买一张，最后证书数量滚到二三十张，管理成本和采购成本双高。
建议在采购前盘清楚需要覆盖的域名清单。如果子域名超过5个且都在同一主域名下，直接买通配符证书（Wildcard），一张证书覆盖所有子域名，年费通常在1500到4000之间，比单独购买划算得多。
如果涉及多个不同主域名（比如集团下有多个品牌站点），考虑多域名证书（SAN/UCC），一张证书最多可以包含250个域名。
续签周期和隐藏成本
现在主流CA的证书有效期最多398天（约13个月），以前那种三年期、五年期证书已经不存在了。所以采购时按年规划预算，不要想着一次买断。
隐藏成本主要在三个方面：一是安装部署的人力成本，如果用托管云服务的免费证书，部署零成本但可控性差；二是证书管理工具的费用，企业证书数量超过20张就需要用证书管理平台了，年费在5000到2万不等；三是吊销和补发费用，部分CA对吊销操作收费，采购时问清楚。
预算公式参考：年采购预算 = 证书类型单价 × 域名组数 + 管理平台费用 + 10%应急额度。比如3个域名组用OV通配符证书，加一个管理平台，年预算大约在8000到12000之间。
提前规划，比临时采购省下的钱远不止一点。