申請startssl免費一年ssl證書

一、打開http://www.startssl.com/

二、點擊StartSSL Free(Class 1)

三、點擊Certificate Control Panel進入控制面板，或直接訪問http://www.startssl.com/?app=12也能夠。

四、點擊sign-up註冊一個賬號

五、填寫註冊信息，要用英文格式填寫

六、信息填寫完成後，會給註冊的郵箱發送一封電子郵件，此時不要關閉startssl的這個頁面，檢查郵箱輸入驗證碼

七、等待StartComm人工審覈註冊的我的信息，若是審覈成功會收到第二個郵件
例如：

StartSSL Account Request

To XXXX,
Your request for an account at StartSSL (www.startssl.com) has been approved and is available during the next 24 hours at the following location:

https://www.startssl.com/?app=12&action=release&id=XXXXXX&auth=XXXXXXXXXXXXXXXX

The verification code in order to continue the process is XXXXXXXXXXXXXXXX
Thank you!

startssl審批很快，稍等會兒就能收到郵件。訪問郵件中的連接地址，再次輸入驗證碼。

八、創建私鑰

選擇高級，點擊continue。

九、安裝證書

十、安裝完成
安裝完成後，會有一個提示框：

頁面會提示：

Your first client certificate has been installed into your browser. This is a bootstrapping certificate for authentication purpose.
Backup this certificate to an external media, otherwise you might not be able to regain access to your account. Please read these instructions from our FAQ page on how to do that.

點擊頁面上的Finish。

十一、隨後頁面會跳到F.A.Q.頁面
點擊How do I backup my client certificates?看下如何備份證書
firefox：工具-選項-高級-查看證書-您的證書，下面就有須要備份的證書。之後登陸startssl要憑瀏覽器上前面安裝的證書登陸。丟失證書後只能從新註冊。

之後要登陸，點擊Authenticate憑證書登陸：

十二、開始申請免費ssl證書
回到startssl的控制面板，咱們看到有三個選項卡：

大體流程以下：
1）先到Validations Wizard驗證域名的全部權
2）再到Certificates Wizard選擇要申請證書的類型
3）再到Tool Box選項卡，使用裏面的小工具生成證書

1三、點擊Validations Wizard
選擇Domain name validation，點擊Continue。

輸入要申請的域名，點擊Continue。

選擇一個驗證的郵箱，有postmaster@域名、hostmaster@域名、webmaster@域名、和註冊域名時的郵箱。

檢查郵箱，輸入驗證碼：

驗證成功：

域名驗證成功，此次驗證在30天內有效，過時了要從新驗證。點擊Finish回到控制面板。

1四、點擊Certificates Wizard
選擇WEB Server SSL/TSL Certifites：

生成私鑰，爲私鑰提供一個密碼，最少10位，最大32位：

將顯示內容保存爲ssl.key（這個私鑰是加密的）：

選擇域名：

輸入一個須要ssl證書的子域名：

而後確認前面用於申請證書的域名。

最後會提示：

Additional Check Required!

You successfully finished the process for your certificate. However your certificate request has been marked for approval by our personnel. Please wait for a mail notification from us within the next 3 hours (the most). We might contact you for further questions or issue the certificate within that time. Thank you for your understanding!

隨後就等郵件通知。

1五、收到郵件後點擊Tool Box
使用Tool Box - Decrypt Private Key，將前面生成的ssl.key的內容解密。將結果保存爲.key文件。好比ssl2.key。

保存證書：
Tool Box - Retrieve Certificate，選擇申請證書的域名，將框中的內容保存爲.crt文件。好比ssl.crt。這個就是證書文件啦。

apache服務器，上傳ssl2.key和ssl.crt這兩個文件，修改配置文件設置。