为了解决“第三方”对用户隐私的嗅探和劫持，越来越多的站点选择通过部署SSL证书来解决这一问题。
那么，作为站长，该如何申请SSL证书，搭建https网站呢?
1、选择合适的SSL证书以及受信任的CA机构
SSL证书根据验证等级可以分为三种不同类型的SSL证书，分别是域名型DV、企业型OV和增强型EV，除此之外，域名型DV和企业型OV还有单域名、多域名和通配符三种版本，增强型EV也有单域名和多域名两种不同的版本供用户选择，我们可以根据自身的需要选择适合的SSL证书。
同时，选择受信任的CA机构也是关键的一环，只有由受信任的CA机构颁发的SSL证书才会被各浏览器所信任，如果部署了不受信任的SSL证书，用户在访问时仍旧会收到“不安全”的提醒，建议去安信证书申请（https://www.anxinssl.com/）。
安信证书提供DigiCert、Symantec、GeoTrust、GlobalSign、Thawte、Comodo、RapidSSL、AlphaSSL、Sectigo等多家全球权威CA机构的SSL数字证书，SSL证书种类齐全，而且提供免费安装、免费重签、30 天无条件退款等服务。
2、上传资料等待CA机构审核
无论申请何种类型的SSL证书，都需要通过审核。
域名型DV是验证等级最低的SSL证书，仅需要验证域名所有权即可，我们只需要提交域名解析文件即可；企业型OV和增强型EV除了提交域名解析文件之外，还需要提交企业的相关材料，证明企业是真实的、合法的，确保申请者是企业。
一般来说，域名型DV只需要半小时就能通过审核并颁发，而企业型OV和增强型EV则需要耗费更长的审核时间，一般需要几天。
通过审核后，我们就能收到CA发送的SSL证书，将SSL证书部署上服务器，就能为网站开启https加密。