如何申请免费SSL证书？ 申请ssl证书
怎么获得免费的https证书
站在用户安全的角度来讲，不建议申请免费的https证书。为何不建议呢？且看我分析一下他们的区别：
1、验证类型
免费SSL证书只有域名验证性型（DV SSL证书），而付费SSL证书有域名验证型（DV SSL证书）、企业验证型（OV SSL证书）、组织验证型（EV SSL证书）。
免费SSL证书仅需要域名验证不需要对企业和组织进行验证，因此留下了很大的安全漏洞和隐患。黑客只需验证域名信息就能轻松获得证书，从而为自己披上看似可信的外衣。此时的https仍可起到加密传输的作用，但信息传输的目的却由真实网站的服务器变成了黑客的“钓鱼”服务器，信息加密也就如同虚设，黑客抓取用户敏感信息就变得轻而易举。
2、使用限制
免费SSL证书在使用时还有诸多限制，比如：免费SSL证书只能绑定单个域名、不支持通配符域名、多域名等。此时相关服务也会大打折扣，大多数免费的SSL证书都由用户自行安装，无法提供后期服务和技术支持，在遇到SSL证书安装问题时，也无法得到解决。
而提供付费SSL证书的商家，一般会提供申请购买到安装的一系列访问，后续出现问题，还找提供商寻求解决。
3、使用时间
免费SSL证书有效期过短，每三个月或者一个月就要更新一次，到期后还要自己申请，很多用户很容易就会忘记续期。
而付费SSL证书的使用年限一般是2年，不用时时刻刻担心证书过期的问题。
4、选择多样性
目前提供免费SSL证书的Lets Encrypt、Comodo等，而付费SSL证书选择性就大得多，Comodo、GeoTrust、Symantec、RapidSSL、Thawte等知名CA机构。
天下没有免费的午餐，综上所述，还是选择付费的吧。
SSL证书如何申请？
您好！
SSL证书如何申请 !!...
SSL证书需要到CA机构去申请，根据您申请证书的不同，需要提供不同的申请材料，因为不同的SSL证书，验证的材料不一样。
SSL证书申请步骤？
申请SSL证书主要需要经过以下3个步骤：
1、制作CSR文件。
CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要制作CSR文件，申请人可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。
2、CA认证。
将CSR提交给WoSign等CA，CA一般有2种认证方式：1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。 也有需要同时认证以上2种方式的证书，叫EV证书，这种证书可以使IE7以上的浏览器地址栏变成绿色，所以认证也最严格。
3、证书的安装。
在收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件；TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML；IIS需要处理挂起的请求，将CER文件导入。
如何申请https证书
https最核心的东西是SSL证书，目前SSL证书大部分是收费的，有的厂商为了吸引用户，提供免费的SSL证书供用户自行申请，这种类型的证书不建议申请，一方面这些免费证书不会被更大浏览器信任，另一方面这些证书只是把http转为https协议，并不能提供完整的加密服务，很多都是半加密的。
目前SSL证书品牌几乎全是国外的，国内的证书很多不被全球浏览器信任，目前主流的SSL证书品牌主要是Comodo证书、Symantec证书、GeoTrust证书等，https证书比较特殊，只有通过WebTrust国际安全审计认证的CA机构，才有资格将自己的服务器https证书根证书植入到各大根证书管理机构中，这样才算成为一张获得全球信任、支持所有设备和浏览器的服务器https证书。
申请https证书只需要在权威的CA机构申请，提交相应审核资料就可以了。
申请SSL证书需要注意哪些事项？
1、选择全 球信任的ssl证书签发机构!并不是所有CA机构签发的ssl证书都受浏览器信任，不受浏览器信任的ssl证书会报错“该证书不受信任”。建议选择天威诚信等权威的CA机构
2、选择通过国际WebTrust认证的CA机构，WebTrust认证门槛高，中国目前有三家合法CA通过了WebTrust认证。
3、选择访问速度快并且售后服务好的ssl证书签发机构。