结论：老板要求员工到公司买社保但让员工自己出钱的行为不合法，社保费用应由用人单位和员工共同承担，且用人单位负有代扣代缴义务。

详细分析：

1. 社保费用的承担主体
   根据《社会保险法》第十条、第二十三条、第三十三条等规定，社保费用（包括养老保险、医疗保险、失业保险）由用人单位和员工共同缴纳，工伤保险和生育保险由用人单位单独缴纳。

   • 养老保险：单位缴纳比例通常为16%-20%，个人缴纳比例为8%；
     
   • 医疗保险：单位缴纳比例通常为6%-10%，个人缴纳比例为2%；
     
   • 失业保险：单位缴纳比例通常为0.5%-2%，个人缴纳比例为0.2%-0.5%；
     
   • 工伤保险、生育保险：由单位全额缴纳，个人不承担费用。
     关键点：员工仅需承担个人部分，单位部分必须由单位自行承担，不得转嫁给员工。

2. 用人单位的法定义务

   • 代扣代缴义务：根据《社会保险法》第六十条，用人单位必须自行申报、按时足额缴纳社保费，并代扣代缴员工个人应缴部分。
     
   • 禁止转嫁费用：若单位要求员工承担单位应缴部分（如要求员工全额支付社保费），或以“公司买社保”为名让员工自行出资，均属于违法行为。
     
   • 法律后果：单位可能面临补缴社保费、滞纳金、罚款（如《社会保险法》第八十六条规定的欠缴罚款），甚至被列入社保失信名单。

3. 员工如何维权

   • 收集证据：保留工资条、社保缴费记录、与单位沟通的聊天记录或录音等，证明单位要求员工自行承担社保费用。
     
   • 投诉渠道：
     
     1. 向当地社保局举报（如12333热线），要求单位补缴社保并承担单位部分费用；
        
     2. 向劳动监察大队投诉，要求单位改正违法行为；
        
     3. 若因单位违法行为导致员工权益受损（如无法享受医保报销），可申请劳动仲裁要求赔偿。
        
   • 注意事项：维权时需注意时效性（如劳动仲裁时效为1年），且建议优先通过行政投诉解决，效率更高。

常见误区澄清：

• 误区1：“单位说‘公司买社保’但让员工出钱，可能是口头约定，合法吗？”
  回答：不合法。社保缴费比例和承担主体由法律明确规定，单位与员工的约定不得违反法律强制性规定，此类约定无效。

• 误区2：“员工自愿承担单位部分社保费，是否合法？”
  回答：不合法。即使员工“自愿”，该行为也因违反《社会保险法》而无效，单位仍需承担补缴责任。

总结：单位要求员工自行承担社保费用（尤其是单位应缴部分）的行为明显违法，员工有权拒绝并依法维权。若您遇到此类问题，可直接向我咨询具体操作步骤。