先说结论：别把认证当知识地图，把它当信号压缩包
我 2023 年考 CCNA 的时候，题库刷到 90% 正确率，觉得自己稳了。结果面试官没问选择题，直接扔给我一张拓扑图：三台交换机，STP 根桥在哪，为什么，怎么改。我卡了 20 秒。那一刻我明白，选择题认证能帮你过 HR 筛选，但过不了技术面。
所以我现在看 IT 认证，不看它“教了多少知识”，只看四个东西：信号价值、续期成本、动手权重、过期速度。这四个维度比“哪个证书含金量高”有用得多。含金量这个词太虚，换成钱和时间就清楚了。
下面这张表是我 2025 年底到 2026 年初查官网和约考页面时记的，价格和规则会变，报名前一定再点一次官网。单位是美元，税和汇率另算。
| 认证 | 考试费 | 时长 | 题量/形式 | 通过分 | 有效期 | 续期方式 |
|---|---|---|---|---|---|---|
| AWS SAA-C03 | 150 | 130 分钟 | 65 题，选择+多选 | 720/1000 | 3 年 | 重考，无 CE |
| AWS CLF-C02 | 100 | 90 分钟 | 65 题 | 700/1000 | 3 年 | 重考 |
| Azure AZ-104 | 165 | 100 分钟 | 40-60 题，含案例/实验 | 700/1000 | 1 年 | 免费在线续期 |
| CCNA 200-301 | 300 | 120 分钟 | 约 100 题 | 官方不公开，社区常传 825/1000 | 3 年 | 30 CE 学分或重考 |
| Security+ SY0-701 | 404 | 90 分钟 | 最多 90 题 | 750/900 | 3 年 | 50 CEU，需年费 |
| CKA | 395 | 2 小时 | 15-20 个实操任务 | 66% | 3 年 | 重考或继续教育 |
| RHCSA EX200 | 500 | 3 小时 | 纯实操 | 210/300 | 3 年 | 重考 |
这张表最扎眼的是 Azure。AZ-104 只要 165 美元，但有效期只有 1 年，你得每年续。AWS SAA 贵一点、考一次管 3 年。CCNA 和 Security+ 单看考试费不便宜，但它们在网络和安全岗的 JD 里出现频率很高。CKA 和 RHCSA 是实操考试，作弊空间小，所以面试官更愿意信。
深度对比：四种认证，四种命
第一种：云厂商入门证，比如 CLF-C02、AZ-900。 这类证适合转行、学生、非技术岗。考试费 100 美元上下，备考 20-40 小时。缺点是信号太弱，面试官知道你是背的。我的建议是：如果你已经决定做云，别在入门证上停太久，直接冲 SAA 或 AZ-104。入门证可以考，但别写简历第一行。
第二种：云厂商专业级，比如 SAA-C03、AZ-104。 SAA 考架构、成本、网络、存储、安全，65 题 130 分钟，时间很紧。AZ-104 考管理、身份、存储、计算、网络，实验题比重在增加。这两张证对运维、云工程师、售前都有用。区别是 AWS 生态岗位更多、价格更透明；Azure 在企业里更常见，但续期更烦。
第三种：厂商中立或职业体系，比如 Security+、CISSP。 Security+ 是安全岗的敲门砖，404 美元，90 分钟，最多 90 题，750/900 通过。CISSP 更贵、更难，749 美元，250 题，6 小时，700/1000 通过，还要 5 年经验背书。如果你只是想做安全运维，先 Security+；如果你想做安全架构或管理，CISSP 是另一条线。别倒着来，先考 CISSP 没经验，报名都麻烦。
第四种：纯实操证，比如 CKA、RHCSA。 这两张是我现在最推荐的“抗通胀”认证。CKA 2 小时，15-20 个任务，66% 通过，考 kubectl、排障、网络、存储、升级。RHCSA 3 小时，纯命令行，210/300 通过。它们贵，但面试官信。尤其是 CKA，你没法靠背题库过，因为环境会变。
我的独立观点：认证的 ROI 从第二张开始递减
很多人喜欢集邮：AWS 考完考 Azure，Azure 考完考 GCP，再考 CCNA、Security+、PMP。简历上十几行证书，面试时一问三不知。我的观点很直接：同领域第二张认证的边际收益，通常只有第一张的 20%-30%。
你考完 AWS SAA 再考 Azure AZ-104，不是没用，但它的价值主要是“证明你能迁移”，不是“证明你懂云”。真正能拉开差距的是跨领域组合：云 + Kubernetes，网络 + 安全，Linux + 自动化。比如 SAA + CKA，比 SAA + Azure 更值钱，因为前者覆盖了“云上跑容器”这个高频场景。
另一个观点：2026 年之后，选择题认证会越来越像学历，实操认证会越来越像项目经验。 你看 Microsoft 的续期改成免费在线测评，AWS 还在让你重考，CompTIA 要 CEU 和年费。认证机构也在卷，它们知道纯选择题不值钱了，所以加实验、加实操。
所以别问“哪个证书含金量高”。问自己：这张证能不能让我在面试里讲出 3 个具体的故障排查故事？如果能，它就值。如果不能，它只是一张壁纸。
用户最常问的 5 个问题，我直接给答案
1. 预算只有 500 美元，考哪个？ 做云运维：AWS SAA（150）+ CKA（395）= 545 美元，超一点。如果预算卡死，先考 SAA，CKA 等公司报销。做网络：CCNA（300）+ 二手路由交换实验环境（100-200）。做安全：Security+（404）先拿下，剩下买实验室。
2. 证书过期了怎么办？ Azure 提前 6 个月会发邮件，免费在线续期，别拖。AWS 过期只能重考，没有 CE。CCNA 和 Security+ 可以用 CEU/CE 学分续。我的做法是 Google Calendar 提前 90 天提醒，续期材料提前 30 天提交。
3. 背题库能过吗？ 能过选择题，过不了实操。CCNA 现在有实验题，CKA 全是实操。我的底线是：模考连续 3 次 85% 以上再约考，但实验题必须自己敲过 3 遍。
4. 零基础要多久？ AWS SAA：有 IT 基础 60-80 小时，零基础 100-120 小时。AZ-104：60-100 小时。CCNA：120-180 小时。Security+：80-120 小时。CKA：有 K8s 经验 40-60 小时，没有 80-100 小时。这些是学习时间，不是摸鱼时间。
5. 线上考还是考点考？ 线上便宜、方便，但要求房间干净、网络稳定、摄像头能拍全。我线上考过一次，因为桌面有张纸被警告。考点考贵一点、要出门，但环境稳定。第一次考建议去考点，尤其是 CCNA 和 CKA 这种时间紧的。
7 步备考路线：从 JD 到续期日历
第 1 步：抓 10 份目标岗位 JD。 把认证关键词出现次数统计出来。比如你搜“云运维工程师”，AWS、Kubernetes、Docker、Linux 出现次数最高，那你的路线就是 Linux + AWS + CKA。别凭感觉选。
第 2 步：选 1 主 1 辅，别超过 2 张。 主证选岗位 JD 里出现最多的，辅证选能补短板的。比如主 AWS SAA，辅 CKA；主 CCNA，辅 Security+。
第 3 步：搭实验室，别只看视频。 AWS 用免费层，但注意 12 个月限制和流量费。Kubernetes 用 kind 或 k3s，本地 8GB 内存就能跑。网络用 Packet Tracer 或 GNS3。安全用 Kali + 靶场。每天至少 45 分钟动手。
第 4 步：用 3-2-1 学习法。 3 周学知识点，2 周做实验，1 周模考和错题。总共 6 周一个循环。如果 6 周后模考不到 70%，别硬约，再补 2 周。
第 5 步：预约考试。 提前 2-4 周约，给自己截止日期。线上考试选上午，脑子清醒。考点考提前查路线，带两个证件。
第 6 步：考后 48 小时写复盘。 把考到的实验、错题、不确定的知识点写下来。更新简历、LinkedIn、GitHub。别考完就扔。
第 7 步：设置续期日历。 提前 90 天提醒，提前 30 天提交 CEU。把续期费用算进年度预算。Azure 每年续，AWS 三年重考，CKA 三年重考，别等过期才想起来。
最后的避坑清单
- 别为了集邮考 10 张证。1 张专业级 + 1 个 GitHub 作品集，比 5 张入门证有用。
- 别只刷题库。实验题会暴露你。
- 别忽视续期成本。Azure 1 年有效期，Security+ 要年费和 CEU。
- 别在简历上写“精通”。写你做过什么，比如“用 Terraform 管理 30 个 AWS 资源，每月省 200 美元”。
- 别借钱考 CISSP。先工作，再考证。
- 别信“包过”。IT 认证没有包过，只有被骗。
如果你现在只能做一件事：打开招聘网站，搜你想要的岗位，把前 10 个 JD 里的认证关键词抄下来。然后选出现次数最多的那张，去官网查当天价格和考纲。剩下的，就是每天 45 分钟实验。认证不会让你直接年薪百万，但它能让你在 HR 那关少被刷掉一次。少被刷掉一次，就够了。