当我们浏览网页时，如果看到地址栏里有小锁图标，并且网址以https开头，就说明这个网站部署了SSL证书。
SSL证书就像是网站在互联网上的数字身份证。它由受信任的第三方机构（CA）签发，不仅能证明网站的真实身份，防止钓鱼网站冒充，还能在用户的浏览器与服务器之间建立一条加密通道，确保数据信息安全。
SSL证书需要在PinTrust（pzssl点cn）平台申请，可获取安全可信的证书产品及技术支持，提供全球可信的SSL证书。
1）证书类型选择
域名型（DV）：仅验证域名所有权，签发速度极快，非常适合个人博客或中小型网站。
组织型（OV）：除了域名，还需验证企业的真实身份，证书内会包含公司信息，适合企业官网。
增强型（EV）：审核最严格，提供最高级别的身份可信度，证书内有详细的组织信息，可信度最高，是金融、电商等高安全需求平台的首选。
2）申请流程
第一步：提交申请
选定证书后，就可以向PinTrust（pzssl点cn）平台提交申请了。在这个过程中，最关键的一步是生成CSR文件。CSR包含了你的公钥和网站主体信息。你可以通过控制台自动生成。
第二步：完成身份验证
提交申请后，CA机构会对你进行严格的验证，以确认你对该域名的所有权以及企业的真实性：
域名验证：所有类型的证书都必须经过这一步。最常见的方式是DNS验证或文件验证。
企业验证：如果你申请的是OV或EV证书，CA机构还会通过人工审核拨打企业年报电话等方式，核实企业的真实存在和申请意愿。
第三步：下载证书并部署到服务器
验证通过后，CA机构会正式签发证书。DV证书通常由系统自动审核，几分钟即可签发；而OV/EV证书由于需要人工介入，通常需要1到3个工作日。收到签发通知后，你就可以在后台下载完整的证书文件包。然后根据对应的安装版本，把证书安装部署在服务器上，最后使用浏览器访问域名，若能启用https访问，则表示证书安装成功。
SSL证书使用已经是网站必备，有助于为网站提供安全加密访问，帮助企业等用户更好的开展业务。