SSL 证书遵守SSL协议，CA是由受信任的数字证书机构颁发。当然了，只有成功验证服务器的身份后才会颁发，只有服务器的身份验证成功才具有身份验证和数据传输的功能，一般最好是使用付费SSL证书会比较好。
专业从事网站制作、成都网站建设,高端网站制作设计,成都微信小程序,网站推广的成都做网站的公司。优秀技术团队竭力真诚服务，采用H5高端网站建设+CSS3前端渲染技术，成都响应式网站建设，让网站在手机、平板、PC、微信下都能呈现。建站过程建立专项小组，与您实时在线互动，随时提供解决方案，畅聊想法和感受。
首先您要知道的是，免费SSL只是用于测试，您可以登陆阿里云实名认证后申请，商用可以淘宝Gworg获取。因为免费ssl证书只验证域名，不能进行身份验证，因此在使用中还是需要谨慎的。
以阿里云举例子，去申请SSL证书就行了。是赛门铁克的免费 SSL证书。申请和应用数字证书的完整流程如下。在阿里云SSL证书购买页面或SSL证书控制台选购所需的证书类型和规格。详细内容请参见证书选型。
下面介绍在Gworg申请HTTPS证书：申请SSL证书分为三个类型，他们需要的资料有所区别：DV SSL证书（个人）提供域名就可以完成申请SSL证书，Gworg申请SSL大概1-15分钟就可以完成，步骤很简单。
生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
操作页面：控制台-SSL证书(使用安全)-SSL证书操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
在阿里云控制台，产品与服务，选择CA证书服务点击右上角购买证书。选择免费型，立即购买。
首先后端的集群的应用服务器NGINX的配置是：后知后觉才记得，域名的指向的是负载服务器的IP，我们需要在负载层服务器那里进行配置。
市面上号称免费的SSL证书，基本都是域名型，企业型是付费的。CA机构规定了有效期，从安全性上考虑，不能保证一个合法网站永远不会成为一个钓鱼站点，CA机构需要定期审核，不会颁发永久有效的证书。
在阿里云SSL证书购买页面或SSL证书控制台选购所需的证书类型和规格。详细内容请参见证书选型。完成证书后，在阿里云SSL证书控制台向CA中心申请证书（为证书绑定域名、填写证书申请信息）并提交审核。
安装curl https：//get.acme.sh | sh 运行命令后在当前用户目录下生成目录.acme.sh，并自动增加crontab内容。acme.sh建议使用DNS验证方式，在阿里云的账户配置ID和Secret。
生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
首先您要知道的是，免费SSL只是用于测试，您可以登陆阿里云实名认证后申请，商用可以淘宝Gworg获取。因为免费ssl证书只验证域名，不能进行身份验证，因此在使用中还是需要谨慎的。
