SSL 憑證免費和付費的加密強度完全一樣，瀏覽器網址列的顯示也一樣；兩者的差別只在四件事：驗證等級（只驗網域，還是連公司身分一起驗）、效期與續期方式、保固與技術支援，以及對極舊裝置的相容性。對中小企業的形象官網、詢價表單與 WordPress 網站來說，免費的網域驗證（DV）憑證就夠用；真正要付費的只有少數幾種情況，本文第三節逐一列出。
會有人問這個問題，多半是因為手上拿到兩份報價：一家說 SSL 內含免費，另一家把「SSL 憑證」列成每年另計的項目，還附上「企業級」「高強度加密」之類的說明。這篇把兩種憑證攤開比對，並附上本站自己帳號下 14 張憑證的實際數字——全部是免費的 Let's Encrypt 憑證，網站照樣是 TLS 1.3 加密。
免費和付費 SSL 憑證的加密強度一樣嗎？6 項對照一張表
一樣。加密強度由兩件事決定：伺服器支援哪一版 TLS 協定、用哪一組加密套件，以及憑證金鑰的長度。這些都是主機端的設定，跟憑證花了多少錢無關。付費憑證不會「加密得比較深」，免費憑證也不會「比較容易被破解」。
我們在 2026 年 9 月 28 日用 openssl 實測本站 mani.tw 的連線：協定 TLS 1.3、加密套件 TLS_AES_256_GCM_SHA384、伺服器金鑰 2048 位元，簽發單位是 Let's Encrypt。換成任何一家付費憑證，這三個數字都不會因此改變。
| 比較項目 | 免費憑證（DV） | 付費憑證（DV／OV／EV） |
|---|---|---|
| 加密強度 | 由伺服器設定決定，本站實測 TLS 1.3 | 相同，同樣由伺服器設定決定 |
| 驗證內容 | 只驗證「你控制這個網域」 | DV 同左；OV 另驗公司登記；EV 驗證項目更多 |
| 簽發時間 | 自動化流程，通常幾分鐘 | DV 很快；OV、EV 要人工審核，通常需要數個工作天 |
| 效期 | Let's Encrypt 為 90 天 | 2026 年 3 月 15 日起上限 200 天，之後逐年再縮短 |
| 瀏覽器顯示 | 網址列一般的安全連線圖示 | 相同；EV 的公司名稱已不再顯示在網址列 |
| 保固與支援 | 沒有保固金，沒有簽發單位的客服 | 附保固金與簽發單位的技術支援，額度依等級而定 |
萬用字元（*.網域）與多網域憑證不是付費才有：本站現行這一張免費憑證就同時涵蓋 mani.tw、mani.com.tw 以及兩者的萬用字元。
表中最常被誤解的是「瀏覽器顯示」。十年前 EV 憑證會讓網址列變綠色並顯示公司名稱，這是早年付費憑證的主要賣點；但 Chrome 從 2019 年的第 77 版起，已把 EV 的公司名稱從網址列移到點開後的詳細資訊裡，Firefox 也在同年跟進。今天一般訪客在網址列上，看不出你的網站用的是免費還是付費憑證。如果報價單上還在用「綠色網址列」說明付費憑證的好處，那段說明已經過時好幾年了。
對搜尋排名也是一樣：Google 把「網站有沒有 HTTPS」當作排名訊號之一，但沒有依憑證等級給分，付費的 OV 或 EV 不會讓排名比免費的 DV 高。
效期越來越短：2026 年起付費憑證最長也只有 200 天
過去付費憑證的另一個賣點是「一年只要處理一次」。這個說法在 2026 年已經不成立了。
瀏覽器與憑證簽發單位共同組成的 CA/瀏覽器論壇（CA/Browser Forum）在 2025 年 4 月通過決議，分階段縮短所有公開信任 SSL 憑證的效期上限，免費與付費一體適用：
| 生效日 | 憑證效期上限 | 對一般網站的意義 |
|---|---|---|
| 2026 年 3 月 15 日起 | 200 天 | 付費憑證一年至少要重新簽發一次以上 |
| 2027 年 3 月 15 日起 | 100 天 | 一年約要換 4 次，手動處理開始吃力 |
| 2029 年 3 月 15 日起 | 47 天 | 一年約要換 8 次，沒有自動化幾乎不可行 |
換句話說，現在買一張「一年期」的付費憑證，買到的是一年份的簽發權利，中途仍然要重新簽發、重新安裝至少一次。免費的 Let's Encrypt 則從一開始就是 90 天效期，而且也已公告規劃在 2028 年前再縮短到 45 天。往後的重點不再是「免費還是付費」，而是「有沒有自動續期」。
本站自己的憑證：14 張，全部 90 天，全部自動續發
我們查了本站 cPanel 帳號下目前保存的全部憑證（2026 年 9 月 28 日）：
- 共 14 張，簽發單位全部是 Let's Encrypt，其中最早一張簽發於 2026 年 3 月 8 日。
- 每一張的效期都是 90.0 天，沒有例外。
- 主站現行憑證 2026 年 8 月 15 日簽發、11 月 13 日到期，一張涵蓋 6 個名稱，包括 mani.tw、mani.com.tw 與兩者的萬用字元。
- 這 14 張沒有一張是工程師手動申請或手動安裝的，全部由 cPanel 的 AutoSSL 在到期前自動重新簽發、自動安裝。
這組數字說明了兩件事：第一，90 天效期在自動化之下不是負擔，網站主甚至不會察覺憑證換過；第二，真正讓網站出現「不安全」警告的，從來不是憑證免費，而是續期那一步沒有人負責。這也是為什麼我們在網站代管是什麼一文中，把「SSL 憑證自動續期」列為代管必須涵蓋的項目。
中小企業官網什麼時候才需要付費 SSL 憑證？3 種要、4 種不必
判斷的方式很直接：先看有沒有人「明文要求」憑證等級，再看系統能不能自動續期。兩個都沒有，就用免費憑證。
需要付費憑證的 3 種情況
- 契約或採購規格明文要求 OV 或 EV：部分金融往來、公部門資安要求或大型企業的供應商稽核，會直接寫明憑證需為組織驗證以上。這時沒有討論空間，照規格走。
- 合作方要求在憑證中載明公司名稱：例如系統之間用 API 串接，對方的資安政策要求查驗憑證裡的組織名稱。DV 憑證裡只有網域，沒有公司名稱，過不了這一關。
- 系統無法自動續期，或必須支援很舊的裝置：有些設備或老舊系統跑不了自動簽發程式，只能手動換憑證；另外 Let's Encrypt 在 2024 年結束舊根憑證的交叉簽署後，Android 7.1.1 之前版本的舊裝置可能不信任它的憑證。如果你的使用者裡確實有這類裝置（例如現場用的舊型手持設備），就要改用相容性較廣的付費憑證。
不必付費的 4 種常見情況
- 形象官網與產品介紹網站：訪客在意的是網址列沒有「不安全」，DV 就做到了。
- 詢價、報名、聯絡表單：表單資料的傳輸加密，免費與付費憑證完全相同。
- WordPress 網站與部落格：外掛、後台登入、會員功能，都不因憑證等級而有差別。
- 付款交給第三方金流的購物網站：刷卡頁面在金流業者那一端，用的是金流業者自己的憑證；你的網站這一端用 DV 即可。
還有一種常見的報價寫法要特別留意：「SSL 首年免費」。這跟「SSL 內含免費」是兩回事——前者第二年起開始收費，而且往往是等你網站上線、搬家成本變高之後才開始收。比價時直接問：「第二年起 SSL 怎麼計費？到期由誰續？」我們在主機租用費用一年多少一文裡，把「SSL 收費方式」列為比價時要對齊的五個變數之一，就是因為這一項最容易在第一年被藏起來。
用免費 SSL 真正要檢查的不是憑證，是這 5 項設定
既然免費與付費憑證的加密一樣，網站會不會出問題，就取決於憑證以外的設定。以下五項，自己就能檢查，也適合拿來要求主機商或代管廠商逐項確認：
- 續期是誰在做、失敗時通知誰：cPanel 主機由 AutoSSL 自動處理；自己管理的 VPS 或實體主機則要自己裝自動簽發程式。不論哪一種，都要確認續期失敗的通知信寄到一個有人在看的信箱，而不是早已離職的承辦人。
- 有 www 和沒有 www 都要涵蓋：憑證只簽了 mani.tw、沒簽 www.mani.tw，從 www 進來的訪客就會看到憑證錯誤。點開網址列的憑證資訊，看「主體別名」裡兩個名稱是否都在。
- http 一律轉到 https，而且只轉一次：本站的 http、www 與舊網域 mani.com.tw，都是一次 301 轉址直接到 https://mani.tw/，不經過第二段。轉兩次雖然最後也到得了，但每多一段就多一次等待。
- 頁面裡沒有混合內容：網頁本身是 https，但圖片、字型或外部腳本還寫著 http:// 開頭，瀏覽器會攔下或警告。舊網站改版後最常見的就是這一項。
- 換主機時要重新簽發：憑證綁在主機上，搬到新主機要重新簽發並確認 https 正常，順序見網站搬家怎麼搬才不出包的第 6 步。
懂一點指令的讀者，可以用下面這一行直接看自己網站的憑證簽發單位、到期日與涵蓋的名稱（把 mani.tw 換成你的網域）：
echo | openssl s_client -connect mani.tw:443 -servername mani.tw 2>/dev/null \ | openssl x509 -noout -issuer -dates -ext subjectAltName
如果到期日只剩不到兩週、而且沒有人說得出是誰負責續期，那比憑證是免費還是付費重要得多。
瑪尼國際成立於 2004 年，深耕逾 20 年、服務逾 500 家企業。Linux 虛擬主機各方案都內含 SSL 憑證，SSL 終生免費，也就是主機合約期間持續自動續發、不另收年費；VPS 與實體主機則要加購 cPanel 才有 AutoSSL，這一點我們在方案頁照實列出。如果你不想自己盯續期、轉址與混合內容這些細節，可以交給我們的網站代管；網站本身要改版或重新網頁設計，從設計、主機到憑證由同一個窗口負責的一條龍服務，就不會出現「憑證到期，設計公司說不是他們的事」的狀況。更完整的主機選擇與比價方式，見虛擬主機完整指南。
常見問題
Q：SSL 憑證免費和付費的加密強度有差嗎？
沒有差別。免費與付費憑證用的是同一套 TLS 協定與同樣長度的金鑰，加密強度取決於伺服器的設定（例如有沒有啟用 TLS 1.3），不取決於憑證的價格。以本站為例，用的是 Let's Encrypt 免費憑證，實測連線為 TLS 1.3、加密套件 TLS_AES_256_GCM_SHA384、金鑰 2048 位元。兩者真正的差別在驗證等級、效期與續期方式、保固與技術支援，以及對極舊裝置的相容性。
Q：中小企業官網用免費 SSL 憑證夠嗎？
形象官網、詢價表單、WordPress 網站，以及把付款交給第三方金流頁面處理的購物網站，用免費的網域驗證（DV）憑證就夠：瀏覽器顯示一樣，Google 也不區分憑證類型。需要改用付費憑證的情況主要有三種：契約或採購規格明文要求組織驗證（OV）或延伸驗證（EV）、合作方要求在憑證中載明公司名稱，以及系統無法自動續期或必須支援很舊的裝置。
Q：免費 SSL 憑證 90 天就到期，要自己續約嗎？
不需要手動續約，前提是主機有自動續期機制。cPanel 主機的 AutoSSL 會在到期前自動重新簽發並安裝，本站帳號下 14 張憑證全部是 90 天效期、全部由系統自動續發。要確認的是兩件事：續期失敗時通知寄給誰，以及憑證有沒有同時涵蓋有 www 與沒有 www 的網址。2026 年 3 月 15 日起付費憑證的效期上限也縮短為 200 天，自動續期已經是免費與付費憑證共同的前提。