DV 证书（个人 / 官网最常用）一点不复杂，几分钟就能提交，自动化审核；OV/EV 企业证书麻烦一些，需要提交资质 + 人工电话核验 腾讯云。 云厂商 / 宝塔、1Panel 面板还支持一键申请 + 自动部署，零基础也能做。
完整申请流程
-
选定证书渠道与类型（JoySSL、阿里云、腾讯云、DigiCert、GeoTrust 等）
- DV：仅验证域名所有权，个人、小微企业、测试站首选；无需营业执照；最快几分钟～10 分钟签发；支持单域名 / 多域名 / 通配符
- OV 企业证书：域名验证 + 企业资质核验（营业执照、联系电话，CA 会打电话核实）；1～3 个工作日；浏览器会展示组织名称，适合正式企业官网、小程序后端
- EV：最高级别，材料多、审核严，周期更长，现在用得很少
-
下单 / 创建证书订单，填写域名、联系人信息
- CSR 密钥：平台在线生成（推荐） ，私钥由平台保管；或者自己本地生成 CSR 上传（适合对私钥管控严格的业务）腾讯云
-
域名所有权验证（DV 核心步骤，三选一）
- ✅ DNS TXT 验证（推荐，通配符证书只能用这个）：去域名解析后台，新增一条 TXT 记录，填平台给的主机记录和值，等待解析生效，CA 自动检测
- 文件验证：在网站根目录上传 CA 指定文本文件，80 端口可访问
- 邮箱验证：域名注册邮箱接收验证链接
-
等待签发 → 下载证书包（包含 crt 证书、ca-bundle 证书链、key 私钥）
-
部署到服务器 / 面板：Nginx、Apache、IIS、宝塔、CDN、小程序后台等
-
验证：浏览器访问看小锁、在线 SSL 检测工具检查，配置 http 强制跳转 https
-
续期：免费 DV 大多 90 天有效期，商用 DV/OV 可以 1 年；支持自动续期就不用反复操作腾讯云
难度区分
- 新手、用宝塔 / 云厂商一键证书：⭐（非常简单），点几下，自动 DNS 验证、自动部署
- 手动 DNS 验证、Nginx 手动配置：⭐⭐，会操作域名解析、改配置文件即可
- OV/EV 企业证书：⭐⭐⭐，准备资料、接听审核电话，信息填错会打回重审
常见踩坑
- 通配符证书
*.shturl.不能用文件验证，只能 DNS 验证 - DNS 记录添加后不会立刻生效，要等 TTL 刷新，一般 10 分钟～2 小时
- 443 端口要放行，防火墙、安全组开放，否则 HTTPS 打不开
- 私钥 key 务必妥善保存，丢失证书无法恢复，只能重新申请
- 免费证书有效期短，一定要记续期，或者开启自动续期
快速选型建议
- 个人博客、测试站点：DV 免费证书（JoySSL、Let's Encrypt）
- 企业官网、小程序、API 接口：商用 DV 或者 OV
- 金融、支付等高信任要求场景：按需 OV，EV 现在极少选用