如果我們有需要搭建交易類(lèi)的網(wǎng)站肯定有需要用到SSL證書(shū)才顯得你的網(wǎng)站安全和正規(guī)（肯定也是需要安全的），一般的商家SSL都是需要花錢(qián)才可以購(gòu)買(mǎi)，最為便宜的SSL證書(shū)連帶域名一起購(gòu)買(mǎi)應(yīng)該是NAMECHEAP商家只需要1.99美金左右（如果沒(méi)有記錯(cuò)），但是作為一般的站長(zhǎng)來(lái)說(shuō)如果想為了僅僅能夠使用或者應(yīng)付需要用到的海外虛擬主機(jī)申請(qǐng)獨(dú)立IP（很多虛擬主機(jī)商申請(qǐng)獨(dú)立IP需要我們提供SSL證書(shū)才可以申請(qǐng)獨(dú)立IP）。

于是，我們希望看到有沒(méi)有免費(fèi)的SSL證書(shū)提供商可以應(yīng)付使用，作為目前全球唯一的免費(fèi)SSL證書(shū)提供商家StartSSL可以申請(qǐng)到免費(fèi)的SSL，支持主流的Firefox、Chrome、Safari等瀏覽器使用，免費(fèi)使用1年。如果你也有需要，就和老左一起試試如何申請(qǐng)的吧。

A - 登陸StartSSL官方網(wǎng)站

官方網(wǎng)站地址：https://www.startssl.com/

賬戶(hù)注冊(cè)地址：https://www.startssl.com/?app=12

進(jìn)入官方網(wǎng)站之后，我們有看到他提供的各種免費(fèi)和付費(fèi)方案，免費(fèi)的是CLASS 1是免費(fèi)一年，我們開(kāi)始要注冊(cè)的是賬戶(hù)注冊(cè)地址（導(dǎo)航右側(cè)的Control Panel菜單或者上面第二個(gè)鏈接地址），先要擁有賬戶(hù)才可以申請(qǐng)。

B - 注冊(cè)免費(fèi)賬號(hào)

填寫(xiě)個(gè)人資料注冊(cè)StartSSL賬戶(hù)。

C - 激活StartSSL賬戶(hù)

點(diǎn)擊上面的Continue按鈕之后，我們會(huì)在自己的郵箱中收到激活驗(yàn)證碼。找到類(lèi)似的Your authentication code is JYBPxxU59sAbPf2x ，輸入到界面中驗(yàn)證。

激活成功之后需要等待StartSSL人工審核。

D - 繼續(xù)激活生成證書(shū)

在等待幾分鐘之后繼續(xù)收到激活郵件，我們繼續(xù)激活，然后選擇版本安裝。

E - 選擇高級(jí)，然后繼續(xù)安裝生成證書(shū)。

安裝完畢之后會(huì)提示安裝完成?？吹竭@樣的后臺(tái)界面說(shuō)明已經(jīng)完畢。

老左這邊是用的火狐瀏覽器，安裝完畢之后我們?cè)诘刂窓谥芯涂梢钥吹揭呀?jīng)用上SSL，這僅僅是開(kāi)始，后面還有步驟。

通過(guò)上面第一步驟，我們已經(jīng)獲得StartSSL賬戶(hù)權(quán)限，如果我們退出之后還需要重新登陸賬戶(hù)后臺(tái)，需要用我們這臺(tái)電腦這個(gè)瀏覽器登錄第一步（B）Authenticate就可以直接登陸后臺(tái)，目前我們已經(jīng)擁有登錄權(quán)限。下面我們要驗(yàn)證綁定域名。

A - 選擇Validations Wizard - Domain Name Validation

B - 這里需要注意一個(gè)問(wèn)題，如果我們的域名使用隱私保護(hù)，需要先解除。

C - 我們從郵箱賬戶(hù)中找到激活碼，輸入確認(rèn)。

這樣我們就完成了域名所有權(quán)的驗(yàn)證。

A - 在上面的步驟中，我們已經(jīng)驗(yàn)證域名所有權(quán)，下面我們需要獲得域名SSL證書(shū)。

B - 同樣的，在Certificates Wizard - 選擇Web Server SSL/TLS Certificate.

C - 給我們的私鑰設(shè)置密碼，需要10-32位的密碼。

D - 把生成的私鑰保存到我們本地為KEY后綴的，類(lèi)似我這邊保存為laozuo.key

E - 選擇我們的域名。

F-輸入二級(jí)域名，一般是WWW就可以，點(diǎn)擊繼續(xù)，后面還有一個(gè)繼續(xù)按鈕，最后我們需要等待審核。

You successfully finished the process for your certificate. However your certificate request has been marked for approval by our personnel. Please wait for a mail notification from us within the next 3 hours (the most). We might contact you for further questions or issue the certificate within that time. Thank you for your understanding!

最多需要等待3小時(shí)的審核。

G - 審核郵件發(fā)送過(guò)來(lái)之后，一般都會(huì)審核通過(guò)的。

登陸賬戶(hù)后臺(tái)的Tool Box - Retrieve Certificate選擇我們的證書(shū)，點(diǎn)擊繼續(xù)。

然后我們把證書(shū)保存為自己知道名字的crt后綴，比如保持為laozuo.crt

我們保存的域名證書(shū)以后可以用到服務(wù)器、虛擬主機(jī)空間上，因?yàn)楹芏嘀鳈C(jī)商都可能需要需要安裝SSL才給我們開(kāi)通和購(gòu)買(mǎi)獨(dú)立IP的權(quán)限，比如Sugarhosts、老鷹主機(jī)，都需要我們有SSL證書(shū)才可以開(kāi)通購(gòu)買(mǎi)獨(dú)立IP，所以我們需要這里申請(qǐng)域名SSL。

對(duì)于操作startssl麥子建議在火狐瀏覽器操作，因?yàn)榈谝徊降臅r(shí)候我們安裝了登陸STARTSSL權(quán)限證書(shū)，我們以后要登陸就只能憑借瀏覽器才可以登陸沒(méi)有任何密碼，證書(shū)就是密碼。所以，如果我們需要在其他電腦登陸，需要把瀏覽器證書(shū)下載備份。

在startssl申請(qǐng)的SSL證書(shū)是免費(fèi)一年的，到期之前我們需要登陸續(xù)期。如果真的是正規(guī)商業(yè)操作，建議還是購(gòu)買(mǎi)付費(fèi)的證書(shū)較為妥當(dāng)，免費(fèi)的僅僅是用來(lái)為了某個(gè)項(xiàng)目或者臨時(shí)需要的。

總結(jié)，這篇文章耗時(shí)比較多，因?yàn)閹讉€(gè)步驟需要等待審核才可以，不過(guò)一切都很順利，沒(méi)有出現(xiàn)任何審核不通過(guò)的問(wèn)題。