目前大部分网站都会涉及到用户的隐私数据传输，安装SSL证书很有必要。
1、事项先将证书申请下来：一般情况下，ssl证书的安全性和颁发机构有关，权威机构颁发出来的ssl证书安全性高，可以更好的保护网站信息安全。因此给网站配置这种安全证书的时候需要在CA机构去申请。
2、申请SSL证书的IP必须为公网IP；申请者对该申请SSL证书的IP必须具有管理权限；申请者必须是机构或者企业；使用IP申请SSL证书只能选择OV SSL的企业型SSL证书。
3、选择适合自己的SSL证书，并且确定该证书保护当前需要安装的域名。SSL证书被浏览器信任，并且SSL证书格式适合当前服务器环境安装。安装过程服务器防火墙允许443端口，有安全软件或者云控制面板也要允许443端口。
4、如果您需要给多个域名安装SSL证书，可以选择多域名型SSL证书：通配符型SSL证书 通配符证书可以保护一个域名下同级子域名，不限制该级子域名数量，且添加新的该级子域名无须重新审核和另外付费，可以节约大量的时间和金钱成本。
1、先确定需要申请安装SSL证书的种类客户为网址安装SSL证书前，可依据本身的特性向CA机构申请，客户明确好协作的CA机构后，必须向CA机构出示恰当的域名、电子邮箱。
2、https证书即SSL证书，申请流程如下：第一步、提交CSR文件首先需要生成SSL证书申请文件CSR（Certificate Signing Request）。选择要申请的SSL证书，提交订单，并将制生成的CSR文件提一起交到所在的SSL CA颁发机构。
3、安装SSL证书，具备一台支持SSL证书服务器，通常是独立服务器（云服务器），虚拟主机都是不支持的，除非主机提供商告诉你支持。确定域名，登陆淘宝搜索：Gworg 申请SSL证书，并且根据要求完成域名验证等手续。
Gworg申请SSL证书，使用Nginx类型SSL证书配置就可以了。
或者直接用记事本打开，然后复制 PositiveSSLCA.crt 里面所有的内容到 zou_lu.crt 最下方即可。
ssl_certificate_key /usr/local/Tengine/sslcrt/ wosign.com .Key；} 把ssl on；这行去掉，ssl写在443端口后面。这样http和https的链接都可以用，完美解决。
将证书文件传到服务器，我使用的是 scp 命令将证书拷贝到服务器的 /etc/nginx/ssl_certs/ 目录下面。现在该目录下有两个文件， xxx.pem 和 xxx.key 。
创建SSL证书 1生产私钥，openssl genrsa -des3 -out xnlqb.com.key 2048。
ssl_certificate_key /usr/local/nginx/conf/server.key；} 重启nginx。
云虚拟主机支持https 在阿里云控制台，产品与服务，选择CA证书服务 点击右上角购买证书。选择免费型，立即购买。
你需要先申请一个域名的https证书，在阿里云，腾讯云上面都有免费的域名https证书申请。
首先需要购买https证书，这个有免费的，有付费的。但建议还是买付费的。西部数码，阿里云，腾讯云，百度云都有购买。然后是配置到服务器上面，这个你在哪买的你可以找他们的技术支持教你怎么弄。
生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。