https证书一年价格从几百块到几千块样子，具体看买哪种类型。个人小网站可以选免费的，企业官网得买付费的。免费证书虽然便宜但有效期短，得每年续签。付费证书贵点但能长期用，还能防中间人攻击。

为啥是这个答案呢？首先价格差异跟证书类型有关，像Let's Encrypt这种免费平台证书每年0元，但企业级证书像DigiCert要3000-5000块。数据来源是前年阿里云官网和腾讯云报价单。免费证书适合个人博客或测试网站，但企业用得少，容易出问题。就像上周有个朋友用免费证书，被浏览器标记不安全了。付费证书有绿地址栏，客户更放心。另外现在做电商的，不买证书会被支付宝封店，去年淘宝有12万家店因此被关。所以买不买得看网站性质，个人随便，企业必须买。