【摘要】今天在 startssl 上申请了两个免费的 SSL 证书，按以往的申请经历，申请免费的 https 证书还是很容易的，不过今天申请证书失败了，开始百思不得其解，还以为是我的证书提交过程中失败了，我的二级域名是：https://pay.xxx.com，域名中包含了pay字样，其实是因为 startssl 对于免费的证书还是有些约束的，一些涉及到商业活动特别是支付类的域名无法使用Class 1的免费证书，必须申请他们的Class 2 的收费证书。

给startssl的技术支持发了邮件，得到了如下的回复邮件：

To Fisher,

This electronic mail message was created by StartCom's Administration Personnel:

Thank you for requesting a digital certificate with us. However Class 1 certificates are not meant to be used for commercial activities or financial transactions according to our policy. For this purpose please consider upgrading to Class 2 or higher verification level.

Please see https://www.startssl.com/?app=32 about how to enroll.

Thank you for your understanding.


Best Regards

Yael Luft
StartCom Ltd.
StartSSL™ Certification Authority

所以在startssl上申请类似免费域名时尽量避开pay，payment之类的域名，如果是国内的站点使用，可以使用拼音，如：zhifu，jiaoyi，anquan 等等二级域名，土是土了点，好歹能用啊！

同步看了SSL证书的颁发机构，价格差别很大
Geotrust官网价格：
https://www.geotrust.com/
证书类型TRUE BUSINESSID WILDCARD
3 years *.okgame.im Total: $ 1,248
即：三年通配符的证书是 1248*6 = 7488 元， 信用卡支付。

国内证书代理商： http://www.trustasia.com/geotrust/
据客服介绍，普通通配符证书是6850一年 独立二级域名的证书是2850一年， 购买三年有折扣，通配符是8.3折，单独的子域名的是8.5折
这样三年通配符的证书是 6850*3*0.83 = 17056 元，要比直接从Geotrust官网申请贵1万元啊，抢钱啊，（估计卖点是提供合同，发票及转账支票付款）

Godaddy的价格更加便宜，三年通配符的ssl证书是人民币5000元左右。

国内的cnnic也可以提供证书签名服务，很久之前在支付平台上用过，后来换掉了，原因你懂的。

所以申请https证书还是直接到证书一级资质的机构申请吧。