免费SSL证书通常会自动匹配申请人或***信息以及程序要求的域名信息。一旦匹配一致，就可以获得证书而无需人工审核。这种类型的证书只能验证域所有权并且无法验证***，也就是说，它无法验证服务器的身份，从而留下大量的安全漏洞和隐患。

***可以通过简单地验证域名信息轻松获得证书，从而将自己置于看似可信的外套上。

此时，https仍然可以起到加密传输的作用，但是信息传输的目的已经从真实网站的服务器变为***的“***”服务器。信息加密就像皇帝的新衣服，***抓住了用户的敏感度。信息变得像拿包一样容易。

除了“***”的风险之外，免费的SSL证书在使用时也有很多限制。例如，免费证书只能绑定到单个域名，而不能绑定到通配符域名。

大多数免费的SSL证书都是由用户安装的，不能提供后期服务和技术支持。当证书遇到问题时，无法及时解决。此外，免费服务器安全证书在短时间内有效，并且每三个月更新一次。到期后，您必须自己申请。许多用户很容易忘记更新。

目前，免费证书认证机制并不完善。由于用户的考虑和网站本身的安全性，管理员应避免使用免费的SSL证书，特别是大型企业或机构网站，涉及用户隐私和***交易的电子商务平台，不能选择免费的SSL证书。