第一步：选择证书

先定验证等级（DV/OV/EV）与域名范围（单域名/通配符/多域名），再到 SSL证书产品页 下单。

第二步：提交申请与域名验证（DCV）

下单后需完成域名控制权验证，常见方式：

1. DNS 验证：在域名解析中添加指定的 TXT / CNAME 记录。
2. 文件验证：把验证文件上传到网站根目录指定路径。
3. 邮箱验证：用 admin@域名 等管理邮箱接收确认邮件。

DV 证书验证通过后通常几分钟即可自动签发。

第三步：下载证书

签发后按你的服务器类型下载对应格式的证书文件（一般包含证书、私钥，以及中间证书 / 证书链）。

第四步：部署到服务器

• Nginx：配置 ssl_certificate 与 ssl_certificate_key，监听 443 端口。
• Apache：配置 SSLCertificateFile / SSLCertificateKeyFile / SSLCertificateChainFile。
• IIS：导入 pfx 证书并绑定 443 端口。
• 宝塔面板：在"网站 - SSL"处粘贴证书与私钥一键部署。

第五步：验证与跳转

1. 访问 https://你的域名 确认出现小锁、无警告。
2. 设置 http → https 301 跳转，避免双协议并存。
3. 排查页面内的 http 资源（混合内容），见 安装后常见问题排查。

关于证书能用多久、到期怎么办，见 SSL证书有效期与自动续签说明。