免费ssl证书真的免费吗？

免费SSL证书往往通过程序自动匹配申请人或机构信息和所申请的域名信息，只要匹配一致就能获得证书，不需要人工审核。这类证书只能验证域名所有权，无法对组织进行验证，即无法验证服务器身份。

免费SSL证书在使用时还有诸多限制。

比如：免费证书只能绑定单个域名、不支持通配符域名等。同样的，免费的ssl证书相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在证书遇到问题时，也无法及时得到解决。另外，某些品牌的免费SSL证书有效期过短，每三个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。

因此，在目前免费证书身份验证机制还不完善的情况下，建议您出于对用户、网站自身安全的考量，应避免使用免费SSL证书。