SSL证书部署过程中可能出现了差错，导致没有正确部署，这样SSL证书是发挥不了任何作用的。正确部署SSL证书的方法可以参考这里网页链接 SSL证书不受浏览器的信任。
1、一：当https证书时间设置不正确时，可能会面临错误时间超出证书有效时间的问题，因此证书会显示错误提示。解决方法比较简单，我们只要将系统时间恢复到正常时间就行了。
2、ssl证书申请需要注意：看下自己的网站适合买DV、OV还是EV证书。自己有几个网站需要安装ssl证书，如果一个就买单域名，一个域名有很多子域名就 买通配符。选择哪个品牌的SSL证书。准备申请的材料。
3、选择适合自己的SSL证书，并且确定该证书保护当前需要安装的域名。SSL证书被浏览器信任，并且SSL证书格式适合当前服务器环境安装。安装过程服务器防火墙允许443端口，有安全软件或者云控制面板也要允许443端口。
要选择正规权威的CA机构。ssl证书的申请首先需要选择一家权威安全可信的CA机构。
用一张图片解释SSL证书申请流程：第一步：将CSR提交到申请机构：点击“CSR在线提交工具”生成CSR文件 第二步：提交至CA机构：在收到用户的订单和CSR之后，会立即将资料提交给相应的CA机构。
为什么我不能在相同IP地址下多个域名的虚拟主机上使用SSL数字证书？ 首先我们要知道，SSL协议层是在HTTP协议层下面的，当SSL连接建立时，SSL模块在Web模块之前和浏览器进行通讯并交换证书、建立加密隧道。
1、前提准备：域名（确定域名，申请完毕不能变更）。认证身份：先认证身份，安信证书支持SSL证书申请和安装一站式服务。证书类型：DV（常用）、OV（企业、事业单位、银行）、EV（银行、金融）。
2、购买证书。需要去类似于安信证书机构厂家SSL证书的或者可信CA机构颁发机构购买。提交域名订单。然后将自己的域名进行提交，其实这个过程也会决定证书的类型，这里就不多介绍，一般DV单域名或者DV通配符就可以。验证域名。
3、SSL证书申请的详细流程如下：第一步：将CSR提交到代理商 CSR(CertificateSigningRequest)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交给安信证书。
4、一旦您选择了证书类型，您就需要联系一个SSL证书颁发机构(CA)来申请证书。您需要向CA提供一些记录在案的信息，例如您的公司名称、地址、电话号码、电子邮件等。有些CA可能还需要您提供一些其他的信息。
5、温馨提醒：如果是在安信SSL证书申请的https证书，可直接在线生成CSR文件。
其次，传输文件不建议使用远程桌面，这种传输方式不可靠，非常容易受到网络环境影响。建议在云服务器里开个FTP Server，传文件就稳稳的，速度才能保证。
下载证书。在你购买证书的网站上，你需要下载一份中级证书。接着，你就会通过邮件或在网站客户区收到一份初级证书。将初级证书重命名为“网站名.cer”。再次在IIS中打开服务器证书工具。
第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。
在Nginx中添加SSL证书以支持HTTPS协议访问，需要按照以下步骤进行操作：将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。