如果我们预算尚可，建议还是选择付费商业SSL证书，看似浏览器都是绿锁，都有HTTPS，但是相比免费SSL证书而言，付费SSL的安全性，体验度还是不同的。比如，一般我们个人或者企业网站，我们会用到PositiveSSL证书。
其中我比较喜欢用到来自Namecheap姊妹公司的SSLs的证书，最高可选五年，相对来说是比较便宜的，比如五年才18美元左右（一年9美元）。这里正好有一个网站证书即将到期，准备重新选购一个证书部署。
这里我们选择证书，我选择的是单域名证书。
我们可以看到，选择五年套餐是最便宜的。
可信用卡和贝宝付款方式，不支持支付宝。付款完毕后，我们需要用自己已有域名激活。
输入不带www的域名，当然这个还要看我们需要用到的域名。
CSR文件我们通过创建或者用自定义的，这里我们用自动创建的，然后会有一个KEY文件保存到本地。
选择一个域名验证方式，这里我用DNS验证。
根据提示将CNAME验证填写到域名记录中，然后进行验证。填写完毕之后点击 Confirm dns Added。然后等待几分钟，通过审核后自动创建证书文件可以下载。这样，我们可以看到下载证书文件，以及我们前面的KEY文件，可以部署到网站中。
评论