先釐清哪些地方其實沒有差別

最常被拿來比較的四件事裡，有三件在免費與付費之間完全相同。把這些先排除掉，剩下的才是真正該拿來做決定的依據。

其中最根深蒂固的誤解是加密強度。憑證本身不決定連線用多強的加密——那是 TLS 交握時由用戶端與伺服器協商密碼套件決定的。一張免費的 DV 憑證與一張要價數萬元的 EV 憑證，加密出來的連線一模一樣。早年「128 位元 / 256 位元」的行銷話術，現在已經沒有對應的技術現實。

比較項目 實際狀況 說明
加密強度 完全相同 由 TLS 交握協商，與憑證種類無關
瀏覽器信任 完全相同 兩者都上溯到公開信任根憑證
萬用字元憑證 免費也有 Let's Encrypt 透過 DNS-01 提供，不另外收費
驗證層級 有差別 Let's Encrypt 只簽發 DV，OV 與 EV 必須付費
效期與續簽頻率 有差別 Let's Encrypt 90 天且將縮短，商用 DV 目前 200 天
常見的比較項目中，哪些真的有差別。

下表把四個常見的比較項目攤開。只有最後兩列是真的有差。

三個真正的差異

排除掉沒差的部分之後，剩下這三項才值得拿來做決定：

  1. 驗證層級：免費只有 DV Let's Encrypt 只簽發 DV（網域驗證）憑證——它證明你控制這個網域，不證明你是誰。OV 與 EV 需要憑證機構實際查驗公司登記、聯絡資訊，那個人工程序有成本，所以不可能免費。如果您的客戶或法遵要求憑證裡帶有經查驗的組織資訊，這是免費方案無法滿足的唯一硬性差別。
  2. 速率限制：大量簽發會撞牆 Let's Encrypt 對每個註冊網域設有每七天 50 張憑證的上限，單張憑證最多可包含 100 個識別名稱。個人網站與一般企業完全用不到這個額度，但主機代管業者、SaaS 平台、或管理大量客戶網域的代理商很容易撞上。撞上之後只能等待，沒有付費加速的選項。
  3. 保固與支援：有沒有人可以找 商用憑證附帶保固金額，而 DV 憑證的保固通常極低甚至沒有。實話說，保固條款的適用範圍很窄、實際理賠案例罕見，把它當作主要理由並不實際。比較有意義的是支援——付費方案有服務窗口與回應時限，Let's Encrypt 只有社群論壇。出事時這個差別才會顯現。

效期這件事正在快速變動

Let's Encrypt 目前簽發 90 天憑證，並已宣布將在 2028 年前縮短至 45 天。同時他們在 2026 年 1 月正式開放了「短效期」憑證，效期僅 160 小時、也就是六天多一點，供需要更高輪替頻率的使用者選用。

商用憑證這邊，效期上限已經隨 CA/Browser Forum 的規定降到 200 天，並將在 2029 年降至 47 天。方向是一致的，只是商用目前仍比免費長一些。

這也解釋了為什麼「免費 vs 付費」這個問題本身正在轉移。當憑證取得變得便宜且自動，成本重心就從「買憑證」移到「把憑證部署到所有該去的地方」——後者跟憑證要不要錢完全無關。

什麼情況下付費是對的選擇

依實際需求而非價格來看，付費合理的情境大致有四種：需要 OV 或 EV（法遵、採購規範、或想在憑證中呈現經查驗的組織身分）；簽發量會撞到速率限制；需要有合約與回應時限的支援；以及特定平台或設備只接受特定憑證機構。

反過來說，如果您的需求是「一個網域、DV 就夠、能自己跑 certbot」，那 Let's Encrypt 就是正確答案，付費買不到任何額外的東西。這種情況下建議付費的人，要嘛沒搞清楚，要嘛在賣東西給你。

三個層次的判斷

依序回答這三個問題就能做出決定：

一、你需要的是 DV 還是 OV／EV？

這是唯一的硬性分界。只需要 DV，免費與付費在憑證本身沒有實質差異；需要 OV 或 EV，就只能付費，因為那包含人工查驗程序。先確認客戶或法遵到底有沒有這個要求，很多人是憑印象假設需要。

二、你的簽發量與頻率是多少？

單一網域或少數子網域，免費方案的額度綽綽有餘。若您管理數十上百個客戶網域，先估算每七天的簽發量是否接近 50 張的上限。撞上限的後果是簽不出來、只能等，這對代管業務是實質風險。

三、部署到底卡在哪？

如果痛點是「憑證要推到六個地方、每次都要手動」，那換成付費憑證不會解決任何問題。這是自動化的題目，跟憑證來源無關——先確認你要解決的是取得憑證，還是部署憑證。

評估前該確認的三件事

在比較方案之前，先把這三項釐清：

  1. 確認法遵要求是真的存在 「我們需要 EV」有時只是沿襲舊規範。現代瀏覽器早已不再對 EV 憑證顯示特殊的公司名稱標示，視覺上與 DV 沒有差別。要確認需求來自明文規定，而不是對「綠色網址列」的舊印象。
  2. 確認你的自動化能不能跑 效期只會越來越短，兩邊都一樣。如果目前還是手動更新，那才是該先解決的事——它比選哪家憑證更影響往後的維運成本。
  3. 確認你要解決的是哪一段 取得憑證、部署憑證、監控憑證是三件不同的事，成本結構也不同。買憑證只解決第一段，後兩段不會因為付費而自動消失。

小結

免費與付費憑證在加密強度、瀏覽器信任、萬用字元支援上沒有任何差別。真正的分界是驗證層級（Let's Encrypt 只發 DV）、速率限制，以及有沒有合約支援。如果您只需要 DV、量不大、也能自己跑自動化，免費就是正確答案。

但如果您實際卡住的是部署——憑證要同時上到多個 CDN 節點、跨不同服務商——那是另一個問題，換憑證來源解決不了。我們的 SSL 平台處理的正是這一段：DNS 驗證與多節點推播，憑證本身由 GoGetSSL DV CA 簽發，信任鏈上溯至 Sectigo 公開信任根憑證。

參考資料