漳州古城骑楼下做扫码导览的老郑，去年游客扫他家码总弹出不安全提示。他找我上证书。我给他算完，一年的花费其实没多少，麻烦全在配置和审核上。你在漳州做景区导览、做古城商户小程序的，这笔账我摊开给你看。他一开始以为装这个要大几千，我听完差点笑出来。
证书本身花不了几个钱
先说钱。验证域名的免费证书，一年到头不花钱，三个月续一次。企业型的要交材料，一年几百到几千不等，主要贵在审核和赔付保障。老郑那种扫码导览，页面不收钱，我给他用的就是免费的，够用。他一开始以为得上万，听完松了口气。
但免费的也得有人管。三个月一续，我见过太多站点到期忘了续，游客一扫就报不安全，生意当天就掉。老郑不会操作后台，我给他挂了自动续，又在日历上标了提醒。你要自己管，记得把续期这事落到具体某个人头上。指望记性，迟早出事。自动续也不是万能的，我每季度还是会看一眼。
真正花钱的是配置和返工
老郑那单我做返工了。我少配了一条中间证书。结果游客里那批旧系统的手机一打开就报不安全，新手机反而没事。我在自己两部手机上都测过，就是没测老机型，这是我考虑不周。返工多花了半天。从那以后我都会借客户的旧手机测一遍。
还有笔隐性成本：填错信息。老郑第一次提交，主体名称跟执照上差了一个字，被退回来。来回一趟白等了三天，正好赶上五一前那波客流。这个钱没法算，只能算运气。你要提交，先把执照原件放旁边照着抄，别凭记忆填。
不装证书要付的代价
有人问我，不装行不行。老郑没装那阵子的后果是，游客扫码后浏览器先弹一屏警告。他那几天导览页的访问量掉了大概三成。这个数是从后台看的大概数，不敢说很准。做古城生意，游客本来就走马观花，多一道坎就少一批人。我见过更狠的，浏览器直接拦下来不让进。页面要收钱的话，那更不是可选项。
总结
老郑那单前后折腾了五天，钱主要花在人工上。证书本身不贵，贵的是续期提醒、老机型测试和资料填错返工。你要装，先把执照拿出来核对主体名称。装完一定借一部旧安卓手机扫一遍，别只拿自己的新手机试。