如今建站若無 SSL 證書，不僅瀏覽器會標注 “不安全”，還會影響用戶信任與搜索引擎排名。這份簡單實用的申請指南，幫你快速搞定證書選型與部署。?

一、先搞懂：3 類證書怎么選？?

按安全等級分為 DV、OV、EV 三類，選錯既浪費錢又留隱患：?

• DV 證書：僅驗證域名所有權(quán)，幾分鐘就能簽發(fā)，地址欄顯示小綠鎖，適合個人博客、測試站，免費或年付 500 元內(nèi)即可獲取。?
• OV 證書：需審核企業(yè)營業(yè)執(zhí)照等資質(zhì)，1-3 天簽發(fā)，點擊綠鎖可見企業(yè)名稱，是企業(yè)官網(wǎng)、SaaS 平臺的性價比之選，年費 1000-5000 元。?
• EV 證書：最嚴格驗證，3-7 天簽發(fā)，地址欄顯示綠色企業(yè)名，金融、電商支付等敏感場景必備，年費 5000 元起。?

用奶茶店比喻更易懂：DV 是 “無執(zhí)照小店”，OV 是 “正規(guī)分店”，EV 是 “官方直營店”，按需選擇才合理。?

二、免費還是付費？渠道選對省成本?

（一）免費渠道（適合非商業(yè)場景）?

1. JoySSL：國內(nèi)服務(wù)商，提供免費一年期單域名證書，支持無限續(xù)簽，新手友好。?
2. Let's Encrypt：全球通用，90 天有效期，可通過 Certbot 工具自動續(xù)簽，適合技術(shù)型用戶。?
3. Cloudflare：用其 DNS 解析即可免費領(lǐng)，還能搭配 CDN 加速。?

（二）付費渠道?

OV/EV 證書建議選正規(guī) CA 機構(gòu)（如 Sectigo、GeoTrust），雖成本高，但有完整售后與信任背書。?

三、4 步完成申請與安裝?

1. 選類型并提交申請?

登錄服務(wù)商平臺，選定證書類型，填寫域名與聯(lián)系人信息，生成 CSR 文件（系統(tǒng)可自動生成，無需懂代碼）。?

2. 驗證域名 / 身份?

• DV 證書：通過 DNS 添加 TXT 記錄，或在網(wǎng)站根目錄上傳驗證文件。?
• OV/EV 證書：額外提交加蓋公章的營業(yè)執(zhí)照、法人信息等，等待 1-7 天審核。?

3. 下載證書?

審核通過后，下載對應(yīng)服務(wù)器類型的證書包（含.crt 和.key 文件）。?

4. 安裝配置?

以 Nginx 為例，只需在配置文件添加證書路徑：?

?

plaintext取消自動換行復(fù)制

server {?

listen 443 ssl;?

server_name example.com;?

ssl_certificate /etc/nginx/cert/fullchain.pem;?

ssl_certificate_key /etc/nginx/cert/privkey.pem;?

}??

Apache、IIS 服務(wù)器可參考服務(wù)商提供的教程配置。?

四、避坑提醒?

1. 國內(nèi)服務(wù)器需先完成 ICP 備案，否則證書無法正常使用。?
2. 免費證書有效期短，務(wù)必設(shè)置續(xù)簽提醒，避免網(wǎng)站突然 “不安全”。?
3. 安裝后用 SSL Labs 工具檢測，確保證書鏈完整、支持 TLS1.2 及以上協(xié)議。?

遵循這份攻略，無論是個人小站還是企業(yè)官網(wǎng)，都能高效搞定 SSL 證書，為網(wǎng)站筑牢安全防線。