一、什么是 SSL 证书，什么是 HTTPS 网站？
SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了）。即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。
二、什么网站需要 SSL 证书？
就我遇到过的网站，配置了认证的证书的，大概有这么几类：
1、购物交易类网站
这个就不用说了，支付宝、Paypal等肯定会加密以保护你的密码安全。
2、注册类站点
有些大站点，注册会员或者登陆的时候，会专门通过SSL通道，来保护你的密码安全，比如：
https://www.name.com/account/login.php
https://idp.godaddy.com/login.aspx
三、Startssl SSL申请详细步骤
1，先要在Startssl上注册用户，注册界面如下，注册后需要等待审核通过。
2、如果审核通过，你会在你注册的时候的邮箱内收到一封内容类似于下面的邮件，你按链接点过去，照提示一步一步就可以在你浏览器上安装一个证书了，这个证书用来做 Startssl 认证的，Startssl 只提供证书认证，所以如果你丢了证书，那只能重新注册用户了。
3、当认证通过后，就可以看到下面的界面了，我们先做验证向导，这里需要我们有自己的域名，且有域名注册时的邮箱，这步的作用就是验证你是否是域名的拥有者，相应步骤如下。
4、下面再做https证书申请向导，相应步骤如下。记得一定要按提示保存好那个私钥文件，否则到后面证书文件得到了，私钥文件丢了，就没法在做认证了。
5、下面就等待几个小时，去邮箱看看刚申请的域名https证书是否成功得到了，如果得到了，就去下载证书文件就是了，相应步骤如下。
最后，Startssl SSL证书就算申请好了，下一篇给大家介绍一下怎样在Nginx环境下面配置SSL证书，敬请期待。
来源：oschina
链接：https://my.oschina.net/u/2344008/blog/424627