一、什么是 SSL 证书，什么是 HTTPS 网站？

　　SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer（SSL）安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。

　　二、什么网站需要 SSL 证书？

　　就我遇到过的网站，配置了认证的证书的，大概有这么几类：

　　1、购物交易类网站

　　这个就不用说了，支付宝、Paypal等肯定会加密以保护你的密码安全。

　　2、注册类站点

　　有些大站点，注册会员或者登陆的时候，会专门通过SSL通道，来保护你的密码安全，比如：

　　https://www.name.com/account/login.php

　　https://idp.godaddy.com/login.aspx

　　三、Startssl SSL申请详细步骤

　　1，先要在Startssl上注册用户，注册界面如下，注册后需要等待审核通过。

　　2、如果审核通过，你会在你注册的时候的邮箱内收到一封内容类似于下面的邮件，你按链接点过去，照提示一步一步就可以在你浏览器上安装一个证书了，这个证书用来做 Startssl 认证的，Startssl 只提供证书认证，所以如果你丢了证书，那只能重新注册用户了。

　　3、当认证通过后，就可以看到下面的界面了，我们先做验证向导，这里需要我们有自己的域名，且有域名注册时的邮箱，这步的作用就是验证你是否是域名的拥有者，相应步骤如下。

　　4、下面再做https证书申请向导，相应步骤如下。记得一定要按提示保存好那个私钥文件，否则到后面证书文件得到了，私钥文件丢了，就没法在做认证了。

　　5、下面就等待几个小时，去邮箱看看刚申请的域名https证书是否成功得到了，如果得到了，就去下载证书文件就是了，相应步骤如下。

　　最后，Startssl SSL证书就算申请好了，下一篇给大家介绍一下怎样在Nginx环境下面配置SSL证书，敬请期待。

　　文章来源：http://www.deepvps.com/apply-startssl-ssl-certificate.html