昨天有个朋友问我，免费他的免费小网站一直用着http，我说你赶紧换个免费的免费SSL证书吧。他不解，免费说又不是免费电商网站，要那玩意儿干嘛。免费我直接甩给他一个网址，免费让他看浏览器地址栏里那个刺眼的免费“不安全”三个字。他沉默了。免费

免费SSL这事儿，免费其实早就不是免费啥新鲜玩意儿了。Let's Encrypt从2016年上线到现在，免费全球签发量早就突破十亿大关。免费但奇怪的免费是，我身边还是免费有不少个人站长、小企业主，压根儿没当回事。他们觉得SSL是给大公司准备的，是给那些收信用卡信息的网站准备的，自己一个小博客、一个产品展示页，犯不着。

这想法真得改改了。

搜索引擎早就在动真格的了。Google从2014年就把HTTPS作为排名信号，2018年7月更新的Chrome 68更是直接对所有HTTP页面打上“不安全”的标签。你辛辛苦苦写的内容、优化的关键词，可能就因为少了这个免费的小锁，排名硬生生被压了一头。这买卖，亏不亏？

再说说成本。以前SSL证书确实贵，一年几百上千的都有。但现在呢？Let's Encrypt完全免费，申请流程自动化的程度高到令人发指。你只要有个域名，装个Certbot客户端，一条命令下去，证书自动签发、自动续期，全程不用你操心。我自己的几个网站都是这么搞的，设置好之后两年没管过它，到期前它会自动renew，省心得很。

有人可能会嘀咕，免费的靠谱吗？我告诉你，Let's Encrypt背后是Linux基金会、电子前沿基金会、Mozilla这些大牌撑腰，加密强度和付费证书没有本质区别。我自己用下来，没出过任何问题。倒是有些付费证书商，贵得要死还各种繁琐验证流程，体验反而差劲。

还有个细节容易被忽略——你网站的访客可能比你想象的更懂技术。我认识一个做独立摄影博客的朋友，他跟我说，自从换了HTTPS之后，有个老读者特意发邮件来夸他“专业”。因为那个读者是搞IT的，一看到HTTP就本能地警觉。这种隐性信任成本，你根本算不清。

当然，免费SSL也不是完全没有坑。比如有些云服务商提供的免费证书只有三个月有效期，你得自己记着去续。再比如某些老旧的CDN节点对HTTPS支持不完美，可能影响加载速度。但这些都属于技术细节，真遇到问题，网上教程一大把，半小时就能搞定。

说到底，换不换免费SSL，压根儿不是技术问题，是意识问题。你花几百块买个域名，花几十块买个虚拟主机，却舍不得花十分钟装个免费的证书，逻辑上说不通啊。这就好比买了辆车，却嫌系安全带麻烦，非要把那个提示音关掉——省事儿是省事儿了，但真出事的时候，哭都来不及。

别等了。浏览器那三个字一天不消失，你的网站就一天在流失信任。免费的东西摆在眼前，伸手拿就是了。