域名进行https加密需要申请并安装SSL证书。SSL证书申请流程如下：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。
1、先确定需要申请安装SSL证书的种类客户为网址安装SSL证书前，可依据本身的特性向CA机构申请，客户明确好协作的CA机构后，必须向CA机构出示恰当的域名、电子邮箱。将CSR发给CA机构当用户向CA机构发出证书请求时，CA机构会迅速确认用户的请求后，向申请用户发送一封带有CSR链接和私人加密密钥的电子邮件。
2、选择一个可信的证书颁发机构（CA）购买SSL证书，如DigiCert、Comodo、GeoTrust等。将证书安装到服务器上。这通常涉及将证书和私钥文件上传到服务器，并相应地配置服务器以使用SSL证书。通过将网站服务器的配置文件或控制面板设置，将网站配置为使用HTTPS协议。
3、步骤一：选择合适的SSL证书 首先，您需要选择适合您网站需求的SSL证书。有几种类型的SSL证书可供选择，包括单域名证书、多域名证书和通配符证书。根据您的网站需求选择合适的证书。步骤二：购买SSL证书 一旦确定了适合您的SSL证书类型，您可以从可信任的SSL证书提供商购买证书。
4、第一步、提交CSR文件 首先需要生成SSL证书申请文件CSR（Certificate Signing Request）。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。第二步、提交订单到证书服务机构CA 在收到SSL证书订单和证书请求CSR文件后，系统初步验证无误自动提交订单到证书服务机构CA。
5、想要开启https给自己的网站加密，就需要给网站安装一个SSL证书，具体的申请步骤如下：第一步：将CSR提交到代理商 CSR（Certificate Signing Request）文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
6、想要搭建https网站，需要具备域名、空间、https证书等要素。https证书申请流程如下：第一步，生成并提交CSR（证书签署请求）文件 CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。
ssl协议主要支持2种算法，分别是RSA 算法以及ECC算法。RSA算法是一种非对称加密算法，也是一种公钥加密算法，其安全性基于大数分解的困难性，即将两个大素数相乘很容易，但将其乘积分解成原始素数却相当困难，RSA算法使用两个不同的密钥，即公钥和私钥，来进行加密和解密操作。
客户端App预置该CA根证书，并通过客户端代码配置信任该证书。ssl协议支持哪几个加密算法：RSA RSA作为一种国际通用算法，是建立在大整数因子分解的假设基础上的。假定没有整数分解的有效算法，则认为RSA密文的完全解密是不可行的。用户创建并发布RSA的两个大质数的乘积和作为其公钥的次要值。
国际知名SSL证书品牌使用的加密算法一般都是RSA或ECC。RSA（Rivest Shamir Adleman）算法的特点：历史悠久。RSA是国际标准算法，在七十年代首次被描述，它被很好地理解并用于安全数据传输。它作为一种加密方案持续了几十年，其中公钥用于加密信息，而私钥用于解密信息。RSA 基于分解大整数的难度。
TLS/SSL的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，其利用非对称加密实现身份认证和密钥协商，对称加密算法采用协商的密钥对数据加密，基于散列函数验证信息的完整性。
SSL是用于验证和加密网络通信的加密协议的原始名称。正式地，SSL在前一段时间被称为TLS的更新协议所取代。当您收到SSL证书时，您将其安装在您的服务器上。您可以安装一个中间证书，通过将它链接到CA的根证书来建立您的SSL证书的可信度。根证书是自签名的，构成了基于X.509的公钥基础设施（PKI）的基础。
HTTPS通过SSL证书加密的大致原理是：在传输层TCP和应用层HTTP之间加了一层SSL层来对传输内容进行加密。具体来说，当浏览器向服务器发起HTTPS请求时，服务器会将自己的公钥传递给浏览器，浏览器会使用该公钥加密数据，然后将加密后的数据发送给服务器。
这个七牛云官方有说明文档的，手动申请并使用免费SSL证书步骤如下：登录七牛云账号，进行证书申请。补全信息。免费证书验证。升级HTTPS配置。每一步都有非常详细的提示，按照提示来就行，这里就不一一说明了。
使用限制 免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
选择多样性目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
操作页面：控制台-SSL证书（使用安全）-SSL证书操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
第一步，生成并提交CSR（证书签署请求）文件 CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个密钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
SSL证书部署到对应的网站服务器生效后就启用完毕了。