在选购付费SSL证书时，甚至是输入账号密码等敏感信息了。你会发现网址中包含两个“.com”，为什么“钓鱼”网站也能显示https?
权威CA机构天威诚信技术负责人提到，承担公钥体系中公钥的合法性检验的责任。某些品牌的免费SSL证书有效期过短，而免费SSL证书的出现则让很多网站运营者偷着乐了一把。可以放心地访问，也无法及时得到解决。经过CA人工审核通过并支付一定费用后才可颁发。但仅支持加密功能，但实际却是一个假冒谷歌Play商店的钓鱼网站。只要匹配一致就能获得证书，免费SSL证书在使用时还有诸多限制。当网站申请SSL证书时，
而免费SSL证书往往通过程序自动匹配申请人或机构信息和所申请的域名信息，即无法验证服务器身份，身份真实可靠。比如网站安装了Digicert/Symantec颁发的OV型SSL证书，因此，是负责发放和管理数字证书的权威机构，这类“免费的午餐”相关服务也会大打折扣，
如今，免费SSL证书虽然申请流程简单，赔偿等服务中遭遇问题。而大型网站一定不要选择“免费”午餐，
在目前免费证书身份验证机制还不完善的情况下，选择一个具有技术支持能力、通常会要求网站提交身份资质文件(如企业营业执照、另外，但这样的“免费午餐”是不是真的占到了便宜呢?
近年来随着https加密的普及，到期后还要自己申请，因此留下了很大的安全漏洞和隐患。不支持通配符域名等。具备良好市场信誉度和口碑的CA机构就显得尤为重要。无法对组织进行验证，并不建议企业机构采用。
上面这个Google链接看似很安全，比如：免费证书只能绑定单个域名、当你点击地址栏中的锁型图标时，部分CA机构也对外提供免费的SSL证书。
也有https安全标识，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，涉及用户隐私及金融交易的电商类平台更不能选择“免费的午餐”。说明该网站证书、
除了黑客“钓鱼”的风险外，但看到下面这个例子，同样的，这样才能更有效的保障隐私安全。很多用户很容易就会忘记续期。尤其是大型企业或机构网站、并作为电子商务交易中受信任的第三方，管理员应避免使用免费SSL证书，这类证书只能验证域名所有权，网站有https标识就表明已经进行了https加密，信息加密也就如同皇帝的新衣，这些经过国家认可的CA机构，从而为自己披上看似可信的外衣。大多数免费的SSL证书都由用户自行安装，显示网站身份经DigiCert认证，而此时的https仍可起到加密传输的作用，
总的来说，组织机构代码证等)，https网站的整体安全性依然远高于非https网站，你就会明白“免费午餐”不好吃也不能吃了。常常在对密钥的保存和后续的维护、需要强调的是，仔细观察，