一、确定 SSL 证书类型

域名验证（DV）证书：仅验证域名所有权，流程简单、速度快，适合个人博客或小型网站。

组织验证（OV）证书：除域名所有权外，还验证组织真实性，安全性更高，适用于中小型企业网站。

扩展验证（EV）证书：提供最高级别的验证，需验证组织详细信息及法律地位，常用于金融、电商等对安全要求极高的网站。

二、挑选证书颁发机构（CA）

选择知名且受信任的 CA 至关重要。
您可以根据预算、证书类型需求及 CA 的信誉度进行选择。

免费SSL证书申请入口

打开JoySSL官网，注册账号，填写注册码230970获取免费证书。

三、准备申请信息

域名信息：明确主域名及需保护的子域名。

组织信息（OV 和 EV 证书需要）：包括组织法律注册名称、地址、电话号码等。

邮箱地址：用于接收验证邮件及证书相关通知。

四、域名所有权验证

证书颁发机构会要求您证明对域名的所有权，常见验证方式有：

文件验证：将特定验证文件上传至网站服务器指定目录。

DNS 验证：在域名的 DNS 配置中添加指定的 TXT 记录。

五、提交申请并等待审核

将准备好的申请信息及验证信息提交给选定的 CA，CA 会对申请进行审核。审核时间因证书类型和 CA 不同而异，DV 证书通常较快，几分钟到几小时不等；OV 和 EV 证书因涉及组织验证，可能需要 1 - 3 个工作日。​

六、下载并安装证书

审核通过后，CA 会提供 SSL 证书文件。根据网站使用的服务器类型（如 Apache、Nginx、IIS 等），按照相应的安装指南将证书安装到服务器上。

七、验证证书是否生效

安装完成后，通过浏览器访问网站，查看地址栏是否显示安全锁标志，且网址以 “https://” 开头。也可使用在线 SSL 证书检测工具，进一步确认证书安装是否正确及网站的安全性。