SSL证书申请的流程是什么？

常见问题 作者：vTrust 2026-10-16 03:46:54 阅读：0

很多初次购买 SSL 证书的站长，不清楚完整申请步骤，以为买完证书立刻就能部署上线。不同类型证书（DV、OV）审核流程略有差异，DV 几分钟完成，OV 需要企业资料人工核验。下面以iTrustSSL证书为例，完整拆解 SSL 证书从下单到网站 HTTPS 生效全流程。

一、整体总览

完整流程分为 5 大步：选购证书 → 提交申请（生成 CSR）→ 域名 / 企业身份验证 → CA 签发证书 → 下载证书 + 部署服务器 / CDN，最后验证网站 HTTPS。

EV 证书审核更严苛，材料更多，周期更长，普通企业很少选用。

二、分步详细申请流程（iTrustSSL）

第 1 步：选购合适证书，下单

确认需求：确定域名数量（单域名 / 多域名 / 通配符）、证书等级 DV/OV；

在 iTrustSSL 平台选择对应证书，选择年限，完成订单支付；

订单开通后，进入证书管理后台，开启证书申请。

第 2 步：生成 CSR（证书签名请求），提交信息

CSR 是证书申请文件，包含你的域名、主体信息，用来向 CA 申请证书，私钥一定要妥善保存，不可泄露。 两种生成方式：

平台在线生成（推荐新手）：iTrustSSL 后台直接填写域名，一键生成 CSR 和私钥，私钥下载保存；

服务器本地生成 CSR：Nginx/Apache/ 宝塔面板、OpenSSL 命令生成 CSR，复制 CSR 文本粘贴到后台。

重要提醒：私钥一旦丢失，证书无法使用，只能免费重签；不要把私钥发给任何人。

第 3 步：身份验证（DV 与 OV 差别在这里）

DV 域名验证（iTrustSSL DV 证书，几分钟完成）

只证明你拥有这个域名控制权，3 种验证方式任选其一：

DNS 解析验证（推荐，不改动网站文件）：CA 给一段 TXT 记录，在域名 DNS 服务商后台添加 TXT 解析，CA 自动检测解析记录，验证通过。

文件验证：CA 提供一个特定文本文件，上传到网站根目录，CA 远程访问该文件完成验证。

邮箱验证：向域名管理员邮箱发送验证邮件，点击邮件内确认链接。 验证成功后，证书自动签发。

OV 企业验证（iTrustSSL OV 证书，人工审核 1~3 个工作日）

除了上面域名所有权验证，还需要提交企业资质材料，人工核验企业真实性：

上传营业执照；

核验企业工商信息，CA 审核人员会核对企业状态；

部分情况会电话联系企业联系人，确认证书申请意愿； 全部核验通过，证书才会签发。

EV 证书：在 OV 基础上增加大量法律、经营地址核验，周期更长，材料更多。

第 4 步：证书签发，下载证书包

验证全部通过后，iTrustSSL 后台会自动签发证书，你可以下载完整证书压缩包，包内一般包含：

服务器证书（域名证书）

中间证书链（重要！缺少会导致部分设备访问异常）

私钥文件

不同服务器（Nginx、Apache、IIS、宝塔、CDN）使用的证书格式不一样，下载时注意选择对应服务器类型。

第 5 步：部署证书，重载服务，验证 HTTPS 生效

将证书、证书链、私钥上传到服务器 / CDN/WAF/ 负载均衡；

修改网站服务配置，绑定证书；

平滑重载 web 服务（Nginx：systemctl reload nginx）；

线上验证：无痕窗口访问网站，或者 SSL 在线检测工具检查证书有效期与信任状态；

配置 http 强制跳转 https（推荐，所有访问统一走 HTTPS 加密）。

三、常见踩坑点

CSR 填写域名写错：域名大小写、前缀 www 遗漏，导致证书域名不匹配，浏览器报错；

只上传域名证书，漏掉中间证书链，部分老旧手机 / 客户端报证书不安全；

OV 企业处于工商异常、注销状态，审核直接失败；

DNS 验证后，DNS 未全局生效，CA 检测不到记录，验证超时；

部署证书后没有 reload 服务器，网站仍然读取旧证书（就是上一篇文章提到的：证书有效期不更新的问题）。

四、FAQ

Q：申请 iTrustSSL 证书，CSR 必须自己生成吗？

A：不用，iTrustSSL 后台支持在线一键生成 CSR 与私钥，新手直接使用这个功能更简单。

Q：DV 证书验证失败怎么办？

A：优先推荐 DNS 验证，稳定性最高；检查 TXT 记录是否正确、DNS 是否生效，或者切换文件验证方式。

Q：证书申请签发之后，可以更换域名吗？

A：不行，一张证书绑定固定域名，域名变更需要重新申请证书；iTrustSSL 证书有效期内支持无限免费重签，同域名更换服务器、更换私钥可以重签。

Q：证书到期前多久可以申请续期？

A：iTrustSSL 证书可以在到期前 30 天内提交续期申请，续期流程和新申请流程一致。

五、一句话总结流程

下单选购证书 → 生成 CSR 文件 → 完成域名（+ 企业）验证 → CA 签发证书下载证书包 → 服务器 / CDN 部署 + 重载服务 → 验证 HTTPS 生效。 DV 只验证域名，快速签发；OV 额外核验企业资料，人工审核。