性价比高便宜的域名 SSL 证书，可选BaiduTrust、PositiveSSL、TrustAsia

Let's Encrypt 因更换根证书，部分老旧设备访问时可能提示不可信，并且前段时间因为 CAA 验证 Bug 导致300多万张使用 Let's Encrypt 证书从3月4日起开始被强制吊销，安全性和稳定性较差。不推荐配置 Let's Encrypt 免费证书，建议转向收费 SSL 证书，有没有便宜又大碗的域名 SSL 证书？

TrustAsia

很多国内主机商提供 TrustAsia 免费的单域名 DV 证书。现在 TrustAsia SSL 证书在国内建站占有率可能已经超过 Let's Encrypt。手头紧的学生党，如果使用的是阿里云、腾讯云等国内大厂的VPS，可以使用TrustAsia 免费证书，几乎与收费证书一样的效果，性价比非常高。如果需要多域名和通配符的话，就需要付费购买。

BaiduTrust

BaiduTrust是百度自研的SSL证书，百度促销价格低至704元/年。BaiduTrust不需要手动设置，SSL证书后台，设置云端配置即可，BaiduTrust证书提供搜索排名加权，收录提速，安全扫描等服务，性价比非常高，对搜索引擎排名非常友好。BaiduTrust赠送90天有效期，可以更方便更新证书和降低建站成本。还有一点要提示，BaiduTrust云端配置提供1G的高速流量，如果使用了云端配置，则不能再使用CDN。

PositiveSSL

PositiveSSL是Sectigo子品牌，可以满足基本的HTTPS加密需求，属于经济实用型。单域名 DV SSL证书有的代理商只需要58元，价格优势非常明显。PositiveSSL 知名度高，兼容性好，签发速度快，现在很多主机商都在销售该证书，宝塔面板也有售，本站使用的就是 PositiveSSL 证书，年付78元，非常适合小型网站使用。

宝塔面板SSL设置

一、在宝塔面板购买PositiveSSL，直接配置即可。

二、如果是其他证书，比如TrustAsia或者BaiduTrust手动配置，下载好后，使用记事本打开，复制KEY和证书(PEM格式)到其他证书中即可，开启右上角强制SSL。

BaiduTrust设置

BaiduTrust云端配置需要配置www.和无www.域名，我在配置的时候，也没有注意，后来发工单的时候，客服提醒后，才设置了WWW.。现在都已经普遍支持了TLS 1.3。