smtp 服务器 如何申请ssl 证书

不管什么类型的服务器申请SSL证书的步骤都是一样的：
第一步：将CSR提交到代理商
CSR(Certificate
Signing
Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步
资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书(DV
SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步
发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个
对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步
邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I
Approve”完成邮件验证。
第五步
颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。

免费SSL证书通常只支持单个域名申请3个月，目前很多地方可以提供免费的SSL证书，但大多数都有一定的限制。

任何东西都是有成本的，免费的域名型DVSSL证书也一样。它需要花费您大量的时间，且需要您具有专业的技术，还不能享受付费DVSSL证书所能提供的有价值的附加功能。

免费证书：个人及测试使用保护网站仅DV SSL证书不支持弱强度低备兼容性差（不兼容xp低版本客户端，安卓40及其以下的客户端，JDK16及其以下客户端），部分浏览器受限（不支持部分国产及低版本浏览器）。有的免费SSL证书，例如Let's Encrypt Authority X3 甚至不被市场占有率很大的360浏览器信任，至今仍没在360浏览器信任列表里面。

---