SSL 证书怎么申请？标准流程共 5 步：确定证书类型（DV / OV / EV）→ 提交要保护的域名 → 完成域名所有权验证 → 证书签发后下载 → 部署到服务器并验证生效。DV 证书通常几分钟到几小时即可签发，OV / EV 需人工审核，一般 1-5 个工作日。
本文由九州数码官方整理，2026 年最新版，讲解如何借助 AI 完成选型、配置生成与报错排查，并附完整流程与常见问题。视频演示见下方。
一、SSL 证书是什么？网站为什么必须部署？
SSL 证书（也叫 HTTPS 证书）用于在浏览器和服务器之间建立加密连接。部署后网址从 http:// 变为 https://，浏览器地址栏显示锁形图标。
不装 SSL 证书会带来三个直接影响：
- 主流浏览器对 http 站点标记「不安全」，用户不敢下单、注册；
- 账号密码、支付信息以明文传输，存在被窃听篡改风险；
- 搜索引擎与部分平台（小程序、支付接口、浏览器新特性）要求必须 HTTPS。
二、SSL 证书有哪几种？怎么选？
按验证等级分为三类，主要区别在验证方式、签发时长和适用场景：
| 类型 | 验证内容 | 签发时长 | 适用场景 |
|---|---|---|---|
| DV（域名型） | 仅验证域名所有权 | 几分钟 ~ 数小时 | 个人博客、企业官网、测试环境 |
| OV（企业型） | 验证域名 + 企业真实身份 | 1-3 个工作日 | 企业官网、电商、需展示主体信息 |
| EV（增强型） | 最严格的主体审核 | 3-5 个工作日 | 金融、政企、高信任要求场景 |
按覆盖域名数量还可分为：单域名证书（保护 1 个域名）、通配符证书（保护 *.example.com 下的所有子域名）、多域名证书（一张证书保护多个不同域名）。
三、用 AI 协助申请 SSL 证书：完整 6 步
AI 的价值不在「替你买证书」，而在选型判断、配置生成、报错排查三件事上帮你省时间。下面按步骤说明，关键步骤附可直接复制的提示词。
1第一步：让 AI 帮你判断该申请哪种证书
把网站情况描述给 AI，让它给出选型建议。先把下面这段提示词改成你的实际情况：
2第二步：在平台提交申请
在九州数码 SSL 证书页面选择证书类型与品牌，填写要保护的域名，按提示提交。提交前确认：域名已完成实名认证、解析正常、网站可正常访问（OV / EV 还需准备营业执照等主体资料）。
3第三步：完成域名所有权验证
常见两种验证方式：DNS 验证（按提示添加一条 TXT 或 CNAME 记录）和文件验证（在网站根目录放指定验证文件）。验证一般几分钟生效，最长不超过 72 小时；若迟迟不通过，通常是记录未生效或填错记录值。
4第四步：证书签发后下载文件
DV 证书通常几分钟到数小时签发，OV / EV 需人工审核。签发后下载证书压缩包，里面一般包含域名证书文件、中间证书（证书链）、私钥文件，缺一不可——尤其中间证书缺失会导致部分浏览器提示不安全。
5第五步：部署到服务器
把证书文件上传到服务器后修改站点配置。Nginx 参考配置如下（把路径换成你的实际文件）：
listen 443 ssl;
server_name example.com www.example.com;
ssl_certificate /etc/nginx/ssl/example.com.pem;
ssl_certificate_key /etc/nginx/ssl/example.com.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_session_timeout 10m;
location / {
proxy_pass http://127.0.0.1:8080;
}
}
6第六步：验证是否生效
访问 https://你的域名，确认：① 地址栏显示锁形图标；② 证书信息中的域名与你的域名一致；③ 证书在有效期内；④ 页面没有「混合内容」警告。
四、AI 具体能帮你解决哪些问题？
把 AI 当成一个随时在线的运维助手，下面 5 类问题它都能直接给出可执行方案：
- 证书选型与预算判断：描述网站类型、子域名数量、预算，让 AI 给出 DV/OV/EV 与通配符/多域名的组合建议。
- 生成服务器配置：告诉 AI 服务器类型（Nginx / Apache / IIS / 宝塔）和证书路径，让它直接生成完整配置片段，避免手写漏项。
- 报错排查：「证书链不完整」「证书与域名不匹配」「混合内容」「443 端口无法访问」——这些都能让 AI 按症状给出排查顺序。
- 自动续期脚本：免费证书有效期短（如 Let's Encrypt 为 90 天），可让 AI 生成续期 + Nginx 重载脚本与 crontab 定时配置。
- 合规与证书信息核对：OV / EV 证书需要提交主体资料，可让 AI 帮你检查资料清单、证书信息与营业执照是否一致。
nginx -t 验证语法再重载。五、SSL 证书常见问题（FAQ）
1. SSL 证书多少钱？有免费的吗？
有免费证书（如 Let's Encrypt，有效期 90 天，需定期续期）；付费证书按类型与品牌定价，DV 较低、OV/EV 较高，具体价格以 SSL 证书产品页实时显示为准。
2. DV、OV、EV 证书的核心区别是什么？
DV 只验证域名所有权，几分钟就能签发；OV 还会验证企业真实身份，证书信息可显示企业名称；EV 审核最严，用于金融、政企等对信任要求高的场景。
3. SSL 证书有效期多久？需要续期吗？
证书都有有效期（免费证书通常 90 天，付费证书常见 1 年），到期前必须续期并更换证书文件，否则网站会再次提示不安全。
4. 安装证书后网站还是显示「不安全」怎么办？
常见三种原因：证书链不完整（需补中间证书）、证书域名与实际访问域名不匹配（如只签了 example.com 却访问 www.example.com）、页面存在 http 资源造成混合内容。逐一排查即可解决。
5. 一张证书能保护几个域名？
单域名证书保护 1 个域名；通配符证书保护 *.example.com 及其下所有子域名；多域名证书（SAN）可在一张证书里添加多个不同域名，具体数量按产品规格。
6. 证书申请审核失败是什么原因？
常见于域名未实名、验证记录未生效、主体资料与证件不一致、域名处于锁定状态等。可参考站内《SSL 证书申请审核失败的原因》逐项排查。
六、相关教程
- 什么是域名型 DV、企业型 OV、增强型 EV 证书？
- 了解域名型（DV）证书
- SSL 证书申请审核失败的原因？
- SSL 证书是否永久有效？
- 如何选择 SSL 证书服务品牌？
- Windows IIS 手工部署 SSL 证书
