如何申请ssl证书
SSL证书申请流程：第一步、提交CSR文件首先需要生成SSL证书申请文件CSR(Certificate Signing Request)。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。第二步、提交订单到证书服务机构CA在收到SSL证书订单和证书请求CSR文件后，系统初步验证无误自动提交订单到证书服务机构CA。第三步、发送验证邮件到管理员邮箱证书服务机构（主要包括Comodo / RapidSSL / GeoTrust / Symantec / Thawte / VeriSign）在收到证书申请文件CSR 文件系统自动发送验证邮件到域名管理员邮箱。第四步、用户确认验证邮件进入邮箱后，点击邮件中的链接访问证书服务机构验证网站，查看订单信息，确认无误后点击确认完成邮件验证。第五步、证书机构签发证书域名型证书DV SSL一般在用户完成确认验证邮件后1－24小时签发证书；企业型证书OV SSL 与 增强型证书EV SSL需要证书服务机构人工验证，验证时间比较长，需要7-15个工作日验证通过后签发证书；成功签发的证书通过邮件发送到用户订购邮箱，也可登录用户中心查询证书，这样网站就能够成功使用SSL证书了。
怎样申请免费ssl证书
免费SSL证书一般只有DV SSL证书这个类型，只需验证域名所有权，申请比较简单，找家颁发免费SSL证书的机构，按照要求填写相关资料提交就行了。
但是不建议大家使用免费的SSL证书，因为它和收费的还是有很大差别的：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL等知名CA机构。
EV SSL证书有什么特色吗
增强型evssl证书基于SSL/TLS安全协议，审核流程更具体详细，展示了证书所绑定网站的可靠可信；证书显示的信息也会更多，网站所属单位信息、公司地址等等。增强型evssl证书可至CA（数字证书管理机构）申请，提交网站资质文件、营业执照、组织机构代码等，经过CA严格审核后方可颁发。 Ev ssl 作用 保护用户免受钓鱼网站攻击（绿色地址栏显示公司名称） 消除“不安全提示” 提高站点公信力（evssl证书审核严格） 有助于站点排名优化，增加网站交易量
EV SSL证书有什么特点
特点一：审核最严格EV SSL证书是目前申请最为严格的证书类型，CA机构不仅需要对域名所有权及网站企业身份进行严格审查，还增加了第三方严格身份审核，确保证书持有组织的真实性。特色二：绿色地址栏网站安装EV SSL证书后，会出现醒目的绿色地址栏。绿色地址栏中不仅仅显示https和绿色安全锁，而且会显示企业的名称，安全性和可信任度更高。安全性：地址栏“https”开头以及绿色安全小锁，表明了浏览器和网站服务器之间已经建立起一条SSL安全加密通道，用户在访问网站并输入隐私信息时，不会被查看、窃取和修改。可信任：绿色地址栏中会显示企业或组织名称，告诉访客该网站是可信任的，可以放心访问和输入隐私信息等。这样访客就能快速识别真实网站与钓鱼网站，树立了企业网站的可信形象。作为安全级别最高的EV SSL证书，申请价格自然也比其他类型的SSL证书要贵一些，年付几千到几万不等，主要取决于选择哪一家CA以及具体型号。所以，EV SSL证书适合企业或组织选择，尤其是金融、保险、电商或其他涉及到网上支付的行业网站。