1、SSL证书，也称为服务器SSL证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构（CA）验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。如何使用SSL：SSL证书需要到CA机构申请，然后部署到网站的服务器端，网站就可以实现ssl加密访问了。
1、安装SSL证书：将获得的SSL证书文件安装到您的服务器上。通常，证书文件包括.crt（证书文件）、.key（私钥文件）和.ca-bundle（证书链文件）等。具体的安装过程可能因服务器软件而异。配置服务器：在您的服务器上配置SSL设置。
2、获取SSL证书：首先，你需要获得SSL证书。你可以购买SSL证书，或者使用一些证书颁发机构（CA）提供的免费证书。证书通常包含一个公钥和相关信息，以及一个数字签名，证明这个公钥确实是与特定域名相关联的。安装SSL证书：将获得的SSL证书安装到服务器上。
3、SSL证书文件 如图所示，就是一些SSL证书文件。上图带有root CA 字样的证书文件就是根证书， 然后带intermediate ca 字样的就是中间证书文件， 最后一个 ssl servercertificate 字样的证书即为证书文件。了解认识SSL证书文件，才能更好的去安装SSL证书。
4、步骤六：配置服务器 一旦SSL证书安装完成，您需要配置您的服务器以使用SSL。这通常涉及到在服务器配置文件中添加一些SSL相关的配置，如监听端口、选择SSL协议版本等。步骤七：测试SSL连接 最后，您需要测试SSL连接是否正常工作。您可以使用在线工具或浏览器来验证您的SSL证书是否正确安装并且可以正常工作。
1、腾讯云免费SSL证书，不支持提交CSR。免费SSL产品只限于测试个人学习使用，不确保浏览器信任率与未来主流浏览器的信任。免费SSL证书申请过程CSR是浏览器生成，当然KEY也很容易被盗取，因为他是网页下载的，一般而言KEY是自己生成，自己保留在本地的，而下载的行为只有证书。
2、公有云平台如阿里云、腾讯云等默认为每个帐号提供20个免费的SSL证书。申请Let‘sEncrypt公益组织的免费SSL证书。流量大了后前往购买企业SSL证书。
3、可以使用，免费SSL证书对网站也是有保护作用的，但是免费的SSL证书通常都是DV 单域名SSL证书，证书品类单一而且这种免费证书一般都是有期限的，需要一个月或者三个月重新再进行申请。这种证书比较适合个人博客或者小型企业。
4、市面上号称免费的SSL证书，基本都是域名型，企业型是付费的。CA机构规定了有效期，从安全性上考虑，不能保证一个合法网站永远不会成为一个钓鱼站点，CA机构需要定期审核，不会颁发永久有效的证书。SSL 证书遵守SSL协议，CA是由受信任的数字证书机构颁发。
5、免费数字证书 一般来说，申请这种证书是免费的，或者象征性地收取一两块钱。这是典型的廉价证书。当申请一个免费的ssl证书，选择空间不是很大，申请需要自己操作，整个过程有点复杂。在免费证书中，便宜ssl证书的使用率仍然相对较高，它可以提供比较基础的安全保护。
获取SSL证书：首先，需要购买或获取SSL证书。可以从信誉良好的证书颁发机构（CA）购买。生成证书请求（CSR）：在服务器上生成一个证书请求（CSR），其中包含有关您的组织和域的信息。这通常涉及填写一些基本的组织信息，包括域名、组织名称、部门、城市等。
不要在该网站上输入任何敏感信息，如信用卡信息、密码等。 如果您认为该网站应该是安全的，请尝试刷新页面或清除浏览器缓存和cookie，然后重新连接。 检查网址是否正确，以确保您没有连接到冒牌网站。 理解SSL证书的重要性 SSL证书是一种用于加密网站和用户之间传输的数据的技术。
点击开始，点击运行。输入【inetcpl.cpl】，点确定，然后点击安全。点击自定义，然后选择显示混合启用。点击确定，点高级。把高级这里的TLS版本全勾上，点击确定即可，详细步骤：点击开始，点击运行。输入【inetcpl.cpl】，点确定。然后点击安全。点击自定义，然后选择显示混合启用。点高级。
确定需要HTTPS的域名，当然这个域名是独立的，可以正常解析。拥有一台独立服务器，通常适应的是云服务器（虚拟主机通常都不支持的）。网站程序源码，这个很重要不是所有源码都支持HTTPS，不过通常主流都是支持的，不支持的也是稍微修改一下就可以了。
用户信任度：当用户在浏览器中看到网站使用SSL证书时，他们会感到更加安全和信任，增加用户对网站的信任度。配置SSL证书的步骤 下面是配置SSL证书的详细步骤：步骤一：选择合适的SSL证书 首先，您需要选择适合您网站需求的SSL证书。有几种类型的SSL证书可供选择，包括单域名证书、多域名证书和通配符证书。
免费SSL证书申请过程CSR是浏览器生成，当然KEY也很容易被盗取，因为他是网页下载的，一般而言KEY是自己生成，自己保留在本地的，而下载的行为只有证书。
根据域名服务商，选择对应的 DNS API 。阿里云： 控制台 创建 Accesskey DNSPod： 控制台 （注：非腾讯云控制台）创建 API Token Wildcard 证书，目前只支持 DNS-01 验证方式。
安装Certbot Certbot是LetsEncrypt官方推荐的证书申请工具，可以帮助我们快速申请SSL证书并自动更新。我们可以通过以下命令来安装Certbot：```sudoapt-getupdate sudoapt-getinstallcertbot ```申请证书 在申请证书之前，我们需要确保域名已经解析到服务器上，并且80端口是开放的。
第一步是生成并提交CSR（证书签名请求）文件。CSR文件通常可以在线生成（或在服务器上生成）。同时，系统会生成两个密钥，公钥CSR和密钥key。选择SSL证书申请后，提交订单，将生成的CSR文件提交给证书所在的CA机构。第二，CA机构验证。CA有两种方法来验证提交的SSL证书申请：首先是域名认证。