IT认证哪个含金量高？我考了 CCNA、AWS SAA、AZ-104 后，说点得罪人的大实话

先说结论：IT 认证的含金量不是一个固定值，它在招聘系统里更像一个“搜索关键词”。你投的岗位 JD 里没写，它对你就是零；JD 里写了，它才可能帮你从 200 份简历里被捞出来。我 2021 年在杭州从桌面运维转云运维，考了 CCNA 200-301、AWS SAA-C03、AZ-104，帮朋友备过 Security+ SY0-701，CISSP 我暂时没考，原因后面讲。下面这些价格和参数按我 2024-2025 年查到的官网常见价写，汇率和考试政策会变，报名前一定再核对。

一、先把我自己的账本摊开：别只看报名费

• CCNA 200-301：我 2021 年考的时候 $300，约 2180 元；120 分钟，Pearson VUE 考点，有效期 3 年。第一次没过，第二次才过，实验题里 OSPF 邻居和 VLAN 排错卡了我很久。
• AWS SAA-C03：$150，约 1090 元；130 分钟，65 题，通过分 720/1000，有效期 3 年。我考完最大的感受是：它会让你以为自己懂云，其实你只是会做选择题。
• AZ-104：$165，约 1200 元；约 100 分钟，40-60 题，通过分 700/1000，有效期 1 年，但可以在微软 Learn 上免费在线续期。这个续期设计比 AWS 友好，但一年一续很烦。
• Security+ SY0-701：$404，约 2940 元；最多 90 题，90 分钟，通过分 750/900，有效期 3 年，要 50 CEU。适合安全入门和 HR 关键词，不适合拿完就自称安全专家。
• CISSP：$749，约 5450 元；CAT 形式 125-175 题，最多 3 小时左右，通过分 700/1000，要求 5 年相关经验，3 年有效期，120 CPE，还有年费。它是管理向认证，不是零基础转技术的救命稻草。

二、深度对比：同样是证，为什么有的能换面试，有的只能吃灰

我后来给自己定了一个很土的公式：认证价值 = 招聘 JD 出现次数 × 面试转化率 ÷（考试费 + 续证时间 + 机会成本）。比如你搜杭州“云运维工程师”，AWS SAA 和 RHCE 出现频率高；搜“网络工程师”，CCNA 和 HCIA/HCIP 更常见；搜“安全运维”，Security+、CISP、CISSP 会出现。CISSP 在招聘网站经常写“优先”，但后面往往跟着“5 年安全经验”。你没有经验，考了也过不了认证审核，或者过了也难解释。

再对比续证：AWS 和 Cisco 基本是 3 年重考或继续教育；微软角色认证 1 年免费续；CompTIA 是 3 年 + CEU；ISC2 的 CISSP 是 3 年 + 120 CPE + 年费。很多人只算第一次考试费，不算续证成本。我有个前同事 2019 年考了 CISSP，后来没攒 CPE，2023 年重新交钱考试，里外里花了小一万。这就是典型只看“含金量”，不看“持有成本”。

三、不同人怎么选：零基础、运维、云、安全，别抄同一份攻略

零基础：如果你连 IP 地址、子网掩码、Linux 权限都说不清，先别碰 CISSP。CompTIA A+ 两门每门 $253，约 1840 元一门，两门 3680 元左右，老代码 220-1101/1102，新版代码 220-1201/1202，具体看官网。它适合桌面运维、Helpdesk，但国内招聘关键词不如 CCNA 硬。我的建议是：A+ 可以了解，预算紧就直接 CCNA + Linux 基础。

运维/网络：CCNA 200-301 仍然是我心中的“过滤器证书”。它不保证你拿 15K，但能让你在 HR 搜“CCNA”时出现。备考别只刷题，至少把 Packet Tracer 或 EVE-NG 里的 VLAN、静态路由、OSPF、ACL、NAT 敲一遍。我当年把 3 台 2960 交换机模拟拓扑敲了 11 遍，实验题才不慌。

云方向：AWS SAA-C03 是简历关键词，AZ-104 是微软生态门票。如果你目标公司用 Azure，先 AZ-104；如果目标公司用 AWS，先 SAA。不要同时考两个，除非公司报销。我的顺序是 CCNA 先打网络底，再 AWS SAA，再 AZ-104。考完 SAA 后我面了一家跨境电商，面试官没问我证书，直接让我画 VPC 和跨可用区架构，我因为做过实验才接住。

安全方向：Security+ 适合入门，CISSP 适合有 5 年经验后往管理走。中间可以看 CISP、OSCP。OSCP 是 24 小时实操考试，价格 $1649 起，和 CISSP 完全两种东西。别把“安全认证”都当成一回事。

四、我自己的备考步骤：不报 2 万块的班也能过

第一步，抓 30 个目标岗位 JD，复制到表格，统计认证关键词。字段就写：岗位、城市、薪资、认证要求、经验要求、工具要求。我当年抓了 37 个云运维 JD，AWS 出现 21 次，CCNA 出现 9 次，AZ-104 出现 6 次。这个数据比任何培训机构的话都直接。

第二步，选一个主证，最多加一个辅证。主证冲着面试关键词去，辅证补底层。比如 CCNA + Linux，或者 AWS SAA + Terraform。别一口气买 5 门课，我买过 3 门，最后只看完 1.5 门，剩下全过期。

第三步，按官方 exam guide 拆 20 天计划。每天 90 分钟：40 分钟看文档，30 分钟做实验，20 分钟错题。最后一个星期做官方练习题，错题回到文档定位。不要去背“题库原题”，考试题会变，实验题一变形就露馅。

第四步，报名前查三件事：考试代码、考点、取消政策。Pearson VUE 改期通常要提前 24-48 小时，具体看规则。我有一次在杭州文三路考点，因为没带第二证件，差点不让进。身份证 + 信用卡/护照，按官网要求带。

第五步，考完把证书编号、有效期、续证方式写进日历。AWS 3 年、CCNA 3 年、AZ-104 1 年、Security+ 3 年、CISSP 3 年，这些时间不一样。提前 90 天提醒，不然过期了招聘系统不认。

五、说点得罪人的：这三种证，我劝你别乱考

第一种，零经验硬冲 CISSP。它要求 5 年经验，考试费 $749，续证还要 CPE 和年费。你考完最多在简历上写“CISSP 通过考试”，HR 一眼看出你没经验，反而尴尬。 第二种，为了落户/补贴去考自己用不上的证。不同城市补贴目录不一样，有的要求社保、在职、证书目录，不是有证就给钱。我朋友考了某信息安全证，最后补贴没申请下来，因为公司不在目录里。 第三种，培训机构承诺“包过、包就业”的证。IT 招聘最终看你能不能干活。证书只能帮你过第一层筛选，面试官让你写个 SQL、排个路由、配个容器，马上见真章。

如果你现在只问我一句“IT 认证哪个含金量高”，我的答案不是 CCNA、不是 AWS、也不是 CISSP，而是：你目标岗位 JD 里出现次数最多、且你能在 3 个月内考下来、并且公司/行业愿意为它付钱的那个。先查 JD，再算账，再报名。别让证书变成你逃避项目的安慰剂。