SSL证书申请以及安装的步骤：2026年从零到部署完整流程

　　为网站部署HTTPS加密，不仅能够保护用户数据传输安全，还能提升搜索引擎排名、消除浏览器“不安全”警告。然而对于许多初次接触SSL证书的用户来说，从申请到安装的整个流程往往让人一头雾水。本文将系统讲解SSL证书申请及安装的完整步骤，帮助用户从零开始顺利完成HTTPS部署。

　　一、申请前的准备工作

　　1、明确证书类型

　　SSL证书按验证等级分为三种，适用场景各不相同：

　　DV证书（域名验证型）：仅验证域名所有权，验证通过后几分钟内即可签发，适合个人博客、测试环境等场景；

　　OV证书（组织验证型）：除域名验证外，CA机构还会审核企业的真实身份，证书中会显示企业名称，适合企业官网和电商平台，审核约1-3个工作日；

　　EV证书（扩展验证型）：验证等级最高，审核最为严格，适合金融、支付等高信任需求场景，审核约1-5个工作日。

　　此外，还需根据域名数量选择：单域名证书保护1个域名，通配符证书保护主域名及其所有子域名，多域名证书则保护多个不同的独立域名。

　　2、选择证书服务商

　　国内用户推荐通过安信证书等正规服务商申请，安信证书与DigiCert、GlobalSign、Sectigo等国际顶级品牌均有深度合作，同时推出了高性价比的国产SSL证书品牌“速安信（AnTrust）”，例如速安信DV单域名证书仅需158元/年。

　　二、SSL证书申请流程

　　第一步：登录官网，选择产品

　　访问安信证书官网注册并登录账号，根据网站性质和预算选择合适的证书品牌与类型。如果对选型不确定，可以咨询在线客服获取专业推荐。

　　第二步：生成CSR文件并提交订单

　　CSR（证书签名请求）文件是申请证书的必要文件，其中包含域名、公司名称等信息。生成方式有两种：

　　在服务器上使用OpenSSL命令行工具生成；

　　直接使用安信证书官网提供的CSR在线生成工具，操作更加简便。

　　生成CSR文件时，系统会自动生成配套的私钥文件（.key），该文件必须妥善保管，安装证书时不可或缺，一旦丢失将无法恢复。将CSR文件提交给安信证书平台后即可进入验证环节。

　　第三步：完成域名/企业验证

　　不同证书类型的验证方式有所区别：

　　DV证书：仅需完成域名所有权验证，通常支持DNS验证（添加TXT记录）或邮箱验证，最快几分钟内即可完成。

　　OV/EV证书：在域名验证的基础上，还需提交企业营业执照等资质文件，由CA机构进行人工审核。安信证书的技术团队会协助预审材料，有效提高一次性通过率。

　　第四步：签发并下载证书

　　验证通过后，CA机构正式签发证书，您将收到一个包含证书文件的压缩包，通常包含`.crt`证书文件和`.ca-bundle`证书链文件。DV证书可在几分钟内签发，OV和EV证书审核通过后即可下载。

　　三、SSL证书安装部署步骤

　　拿到证书文件后，需将其部署到Web服务器上。不同服务器的配置方式有所不同，以下为主流服务器的核心安装步骤：

　　Nginx服务器

　　1、将证书文件（`.crt`或`.pem`）和私钥文件（`.key`）上传至服务器，推荐路径`/etc/nginx/ssl/`。

　　2、在server块中添加443端口的SSL监听配置，指定`ssl_certificate`和`ssl_certificate_key`的路径，并启用TLSv1.2和TLSv1.3安全协议。

　　3、添加一个监听80端口的server块，通过301重定向将所有HTTP请求自动跳转到HTTPS。

　　4、执行`nginx-t`检查配置语法，确认无误后执行`systemctl reload nginx`使配置生效。

　　Apache服务器

　　1、在Linux系统中执行`sudo a2enmod ssl`命令。

　　2、将证书文件（`.crt`）、私钥文件（`.key`）和中间证书（`.ca-bundle`）上传至`/etc/apache2/ssl/`目录。

　　3、在SSL虚拟主机配置中设置`SSLEngine on`，并分别指定`SSLCertificateFile`、`SSLCertificateKeyFile`和`SSLCertificateChainFile`的路径。

　　4、执行`apachectl configtest`检查配置，确认无误后执行`systemctl restart apache2`重启服务。

　　SSL证书的申请与安装并不复杂，关键在于选对服务商、按步骤操作。从选型下单、生成CSR、完成验证到下载部署，全程都有清晰的操作路径。