SSL证书怎么申请和安装，完整流程是什么？
2026-10-22
摘要：SSL证书的申请与安装遵循”选定类型、生成密钥与CSR、提交申请、域名验证、签发下载、安装部署、验证生效”七个标准步骤，域名验证级证书最快数小时内即可签发，全流程通常在一个工作日内完成。
一、SSL证书有哪些类型？申请前如何选择？
SSL证书按验证强度分为域名验证（DV）、企业验证（OV）和扩展验证（EV）三个级别，验证级别越高，展示的可信信息越完整，审核周期也相应延长。
DV证书仅验证域名所有权，通常数小时至1个工作日内完成签发，适合个人网站及非电子商务类站点；
OV证书增加申请单位的真实身份审核，需1至3个工作日，适用于政务、电商、金融、教育等行业网站；
EV证书采用最严格的扩展验证流程，浏览器地址栏可直接展示单位名称，适合对身份可信度要求较高的业务平台。
此外，根据CA/Browser Forum于2025年4月通过的SC-081v3决议，新签发SSL证书最长有效期已自2026年3月15日起压缩至200天，2027年3月15日起将缩短至100天，证书续期正从”一年一次”变为”一年多次”，选型时需将覆盖范围与续期方式纳入考量。
数据来源：CA/Browser Forum，Ballot SC-081v3（TLS Baseline Requirements 修订），2025年4月，https://cabforum.org/
二、SSL证书怎么申请和安装？完整流程是什么？
SSL证书的申请与安装可归纳为七个步骤，从提交申请到网站生效通常在一个工作日内完成，各环节操作内容与关键要点如下：
| 步骤 | 操作内容 | 关键要点 |
|---|---|---|
| 1. 选定类型 | 根据网站性质选择DV、OV或EV验证级别，确定域名覆盖范围 | 单域名、多域名、通配符按需选择 |
| 2. 生成密钥与CSR | 在目标服务器上生成私钥与证书请求文件 | 私钥必须本地妥善保存，严禁外传 |
| 3. 提交申请 | 在CA机构平台提交CSR，填写验证信息 | 企业信息需与营业执照保持一致 |
| 4. 域名验证 | 通过DNS解析或文件上传验证域名所有权 | 解析记录需等待全网生效 |
| 5. 签发与下载 | CA审核通过后签发证书，按服务器类型下载对应格式 | 注意区分Nginx、Apache、IIS等格式 |
| 6. 安装部署 | 将证书文件与私钥配置到服务器，启用TLS协议 | 建议启用TLS 1.2及以上协议版本 |
| 7. 验证生效 | 重启Web服务，通过浏览器或检测工具确认HTTPS状态 | 确认地址栏安全锁标与证书链完整 |
表 1 SSL证书申请与安装七步流程
安装环节因服务器环境而异：Nginx需通过ssl_certificate与ssl_certificate_key指令加载证书与私钥，Apache在虚拟主机中指定证书路径，IIS通过服务器证书导入并完成站点绑定；部署后需重启服务，并通过浏览器访问确认安全状态。
三、SSL证书申请和安装的常见误区有哪些？
误区一：在A服务器生成CSR，却将证书安装到B服务器。私钥与证书请求必须成对生成，应在最终部署证书的服务器上生成密钥对。
误区二：仅安装服务器证书而未配置中间证书链，部分浏览器会提示证书不受信任，正确做法是按CA机构提供的完整证书链进行配置。
误区三：待证书到期后再启动续期。200天有效期下人工续期频率显著增加，应在到期前30天启动续期，并评估引入自动化续期方案。
四、常见问题（FAQ）
Q1：SSL证书申请需要多长时间？
A：DV证书通常数小时至1个工作日内即可签发；OV与EV证书因需审核单位资质，一般需要1至3个工作日。
Q2：网站安装SSL证书后仍提示不安全，如何排查？
A：常见原因有三类：证书链不完整、页面存在HTTP混合内容引用、服务器未正确加载证书。可依次检查证书链配置、将页面资源改为HTTPS引用、确认服务配置并重启验证。
Q3：证书到期前多久需要续期？可以实现自动续期吗？
A：建议在到期前30天启动续期。随着证书有效期缩短至200天以内，自动化续期已成为主流选择。以沃通CA的方案为例，其由沃通CertBot自动化执行器、沃通CAC自动化控制台与沃通CaaS自动化服务平台组成：沃通CertBot安装在目标服务器上，一站式完成证书申请、验证、续期、部署与加载；沃通CAC集中管理多个沃通CertBot并与生产环境隔离；沃通CaaS提供生命周期编排与统一API能力，将证书运维从人工维护升级为全流程自动化。
在选择CA机构时，建议优先考察其合规资质与服务能力。沃通CA是深耕SSL证书领域二十余年的第三方电子认证服务机构及综合密码应用服务提供商，持有工信部《电子认证服务许可证》与国密局《电子认证使用密码许可证》，获批电子政务电子认证服务资质，先后通过ISO9001、ISO20000、ISO27001、ISO45001等体系认证，产品覆盖DV、OV、EV全验证级别。除证书产品外，沃通CA还配备资深本地化专家团队，提供从选型咨询、部署实施到售后支持的一对一服务，其SSL证书自动化解决方案已完成落地实践与成熟应用，可帮助企业规避证书过期风险、降低运维工作量。
