必须在WEB服务器上安装服务器证书。（4）必须在WEB服务器上启用SSL功能。（5）客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。
安装SSL证书的环境 1 SSl证书安装环境简介 Linux服务器一台， 阿里云平台（SLB/CDN/WAF） SSL证书一张（备注：本指南使用test.wosign.com域名OV SSL证书进行操作，通用其它版本证书） 2网络环境要求 请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http：//XXX进行正常访问。
操作页面：控制台-SSL证书（使用安全）-SSL证书操作页面：控制台-对象存储-巴克特列表-传输管理。至此，OSS和自定义域名的HTTPS证书配置完成，可以通过HTTPS访问OSS中的内容。
阿里云免费https证书安装方法首先登陆阿里云管理控制台，并且点击控制台左侧的域名菜单进入我们购买的域名列表中。在域名列表中选择我们要设置https的域名，并点击操作选项中的SSL证书进入申请证书页面。
不建议说明：SSL证书出现到期会手忙脚乱，无法管理。通常申请多域名SSL证书，1个SSL证书可以保护多个域名，方便管理与认证续费，减轻后期替换证书，维护证书的一些工作。
只有多域名SSL证书和通配符证书，可以支持多个网址使用。
使用IP申请证书，只能够申请单个IP，或者多个IP绑在一起的SSL证书，不支持IP段的通配。
如果您的HTTPS配置无法实现区分域名访问，可能是由于以下原因之一：配置错误：请确保您在Nginx配置文件中正确设置了每个域名对应的虚拟主机配置段。每个虚拟主机应该包含正确的server_name、ssl_certificate和ssl_certificate_key等参数。确保没有重复或冲突的配置。
当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。解决方法：需要重新申请ssl证书。如有相同主域名的多站点，则要申请多域名ssl证书。网站证书不是由受信任的机构颁发这是因为证书不在浏览器厂商的受信任的列表中。
1、要求在权威机构当中购买：权威机构当中颁发的ssl证书安全性都比较高，可以有效保障网站安全。CA机构是一个权威的ssl证书颁发机构，因此企业购买该证书的时候，如果想要安全性高，就可以直接在CA机构当中去购买。
2、登录：Gworg（可以淘宝或者搜索引擎找到）将需要的域名或IP发给客服，选择对应的SSL证书类型。按照认证要求，完成DNS解析认证。几分钟后邮箱收到SSL证书，点击下载到桌面。将SSL证书配置到服务器，安装方法可以根据Gworg技术文档操作。实现HTTPS加密，完成。
3、SSL证书申请购买流程如下：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。选择了SSL证书申请之后，提交订单并将制作生成的CSR文件一起提交到证书所在的CA颁发机构。
4、您好。进入Gworg申请SSL证书，提交申请，拿到SSL证书安装配置。
5、确定域名后申请。购买SSL证书流程：将需要的域名确定好。域名直接提供给：Gworg 按照要求完成DNS解析认证。获得SSL证书，并且配置到方法。快速解决办法：域名直接提供给Gworg。
6、SSL证书是由正规的CA机构颁发的一种数字证书，具有数据加密传输和服务器身份验证的作用。目前国内做的比较好的SSL证书服务商安信SSL证书算一个，具体的购买流程如下：第一步：将CSR提交到代理商 CSR（Certificate Signing Request）文件必须由用户自己生成，也可以利用在线CSR生成工具。
其次，传输文件不建议使用远程桌面，这种传输方式不可靠，非常容易受到网络环境影响。建议在云服务器里开个FTP Server，传文件就稳稳的，速度才能保证。
.key文件：密钥文件，SSL证书的私钥就包含在其中；.crt文件：证书文件，该证书打开后会看到申请的域名。.cer文件：CA根证书链。F5负载均衡，需要使用到key与crt，如果提示没有完整的证书链，您需要将cer（根证书合并）与crt合并，建议签发机构提供最佳的：F5负载均衡的SSL证书格式。
制作CSR文件 CSR就是Certificate Secure Request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
在Nginx中添加SSL证书以支持HTTPS协议访问，需要按照以下步骤进行操作：将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。
选择合适的SSL证书；确定是否需要单个，多域或通配符证书：单个证书将用于单个域 多域证书将用于多个域 通配符证书适用于具有许多动态子域的安全域 目前1024位的证书加密比较弱，很容易被破解，谷歌也强烈推荐使用带有2048位密钥的证书。（2）需要从可信的证书办法机构CA获取服务器证书。
首先上传您的apache证书到FTP的web目录下。 登陆虚拟主机的自助管理平台，找到自助管理平台的安全管理，有个SSL配置。 点击SSL配置，会看到SSL配置注意事项：如果需要开启SSL功能，需要关闭CDN加速功能，否则配置SSL证书会导致您的网站无法正常打开。如必须开启CDN，建议咨询CDN供应商是否支持SSL。