使用 SSL 证书有 4 个重要好处：
提高访问者对网站的信任度。EV SSL 证书会在浏览器中显示绿色地址栏，这是向访问者发出的有关所访问资源的安全性的信号。
验证确认。证书就像是向访客确认您的真实身份。
保证数据的完整性。拦截和解密加密数据几乎是不可能的，更不用说以某种方式修改它们了。
定性影响排名。搜索引擎在引渡形成时始终首先考虑安装了 TLS / SSL 证书的网站。
简而言之，安全、信任和隐私——这就是为您的网站提供安全连接（SSL）的关键。
安装 SSL 证书需要什么
需要注意的是，生成证书并安装到服务器的过程可能因操作系统和 Web 服务器的不同而不同。我们的说明首先适用于 Apache Web 服务器的用户，因为它是最广泛和最流行的。
您需要做的第一件事是为域生成 CSR 。默认情况下，Apache 有一个 OpenSSL 实用程序 - 这正是我们所需要的。输入命令：
openssl req -newkey rsa:2048 -nodes -keyout domain.com.key -out domain.com.csr
复制
只需输入您的域名而不是“domain.com”即可。接下来，您将需要输入签名请求的数据：它会显示在证书中。为了以防万一，请使用以下命令检查 CSR 的正确性 意大利手机号码
OU=ss、CN=domain.com
主题公钥信息
公钥算法：rsaEncryption
RSA 公钥：（1024 位）
模数（1024 位）：
[…]
复制
所有这些工作的结果将产生两个新文件 - 证书请求 domain.com.csr 和 密钥 domain.com.key。当您通过我的服务支付证书费用时，您可以直接进行安装。您可以通过多种方式执行此操作。
如何正确在 vps 上安装 SSL 证书
通过 ISPmanager 安装 SSL 证书
在 ISPmanager 控制面板中，首先，转到“用户”部分并为拥有该域的用户提供 SSL 功能。然后，您需要登录并转到具有 SSL 证书的相应部分，然后单击“添加证书”。
在“证书类型”菜单中，选择“现有”。这里需要填写五个关键字段：
证书名称 - 颁发 SSL 的域名。
密钥 - 加密的私钥（RSA）数据，随 CSR 请求自动生成，以标签 ---BEGIN PRIVATE KEY--- 开头。除非您已禁用此选项，否则可以在邮件中找到 CSR-RSA 密钥环。
证书 - 证书的内容，存储在档案中，扩展名为 .crt。您可以使用记事本打开它。
密码 - 如果需要添加带有加密密钥的 SSL 证书，则必须指定密码。
证书链 - PEM 格式的 SSL 证书链文件的内容。通常，CA 会发送包含两个文件的存档 - 证书本身和带有 .ca-bundle 扩展名的证书链。
添加证书后，您可以为网站启用它。为此，请访问 WWW 域项目，选择适当的域，然后通过选择适当的证书激活增强的 SSL 安全选项。这是在 ISPmanager 控制面板中执行所有操作的简单方法，但也可以在 Apache 和 Nginx 上手动安装。我们将在另一个时间告诉您有关它们的信息。
安装 Let's Encrypt
Let's Encrypt - 组织验证 (OV SSL)。此证书颁发机构能够通过特殊软件 ACME 协议确认域所有权。Let's Encrypt 的优点在于您可以免费使用其服务将 SSL 绑定到您的VPS站点，而大多数其他组织对此收取费用。但存在细微差别：
Let's Encrypt 证书的有效期为 90 天，而付费证书的有效期通常为一到两年。总的来说，这并不是什么缺点，因为这个项目提供了自动续订的可能性。
Let's Encrypt 在某些平台上无法使用。根据目前的数据，此列表包括 Blackberry < v10.3.3、Android < v2.3.6、Windows XP（最高 SP3）和许多其他平台，完整列表可在官方网站上找到。是的，这些都是过时的平台，对于许多公司来说，它们早已失去所有相关性，但也有例外。
该组织仅颁发具有基本域名所有权验证的证书。公司验证是付费证书的一项功能。因此，拥有 Let's Encrypt 的 SSL 证书并不能保证该网站不是欺诈性的，因为该组织不会验证所有者的注册身份是法人还是自然人。
因此，此证书不适用于大型公司和企业，使用付费 SSL 版本更可靠。如果即使是基本的域验证也足以满足您的目的，您可以继续安装。让我们考虑 cPanel 示例中的操作顺序：
在安全部分，找到 Let's Encrypt SSL 项。
从可用域列表中，选择要为其颁发证书的域。
在“将证书安装到：domain_name”框中，选择几个需要 Let's Encrypt 证书保护的子域。
在“请选择 SSL 验证方法”框中，选择验证方法，然后单击“发出”。
之后，剩下的就是运行安装程序，通常不超过 20-30 秒。安装程序完成后，您将收到相应的通知。返回主页：在这里您可以找到有关安装了证书的域的信息以及有效期。如有必要，您可以删除 SSL 证书或重新安装它。
为什么要从 HostZealot 托管面板订购 SSL 证书
当您从 HostZealot 租用 VPS 时，您可以选择任何方便的控制面板，只需单击几下即可安装 SSL 证书。您将能够手动和自动完成域验证 (DV SSL) 程序。请通过网站上提供的电话号码联系我们，以获取有关您感兴趣的问题的更多信息或通过 LiveChat 联系我们。我们的专家将始终提供有关服务条件和使用专用服务器的任何帮助。
