iGFW

HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容 请看SSL。

它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同 于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广 泛用于万维网上安全敏感的通讯，例如交易支付方面。

看看地址栏，https://psblog.name/，SSL的存在就是你能访问拥有如此多敏感词的PS‘ blog的原因。

如果你的网站面板是cPanel或主机系统是linux，你也可以自行颁发不受信任的证书（怎么做？JFGI！），虽然不受信任，但是仍然可以加密访问。访问带不受信任的SSL的证书的网站时，访问者会被要求选择[继续]或[关闭]。（图）

跟VeriSign一样，StartSSL（网址：http://www.startssl.com，公司名：StartCom）也是一家CA机构，它的根证书很久之前就被一些具有开源背景的浏览器支持（Firefox浏览器、谷歌Chrome浏览器、苹果Safari浏览器等）。

在今年9月份，StartSSL竟然搞定了微软：微软在升级补丁中，更新了通过Windows根证书认证程序（Windows Root Certificate Program）的厂商清单，并首次将StartCom公司列入了该认证清单，这是微软首次将提供免费数字验证技术的厂商加入根证书认证列表中。现在，在 Windows 7或安装了升级补丁的Windows Vista或Windows XP操作系统中，系统会完全信任由StartCom这类免费数字认证机构认证的数字证书，从而使StartSSL也得到了IE浏览器的支持。

总而言之，StartSSL是目前世界上唯一免费的受信任的SSL证书提供商。

===========================================================================

不废话了，开始申请。

1.下载安装Opera浏览器。经过PS测试，IE8、Chrome、Chromium、FF均倒在StartSSL面前，Safari被我华丽地忽略了~

2.用opera打开https://www.startssl.com/，点屏幕中间的左上角的startssl™ free (class 1)。然后，点刚出来的那一大段文字底部的Certificate Control Panel。点右边图片 sign-up。

3.输入你的信息，要真实的，然后点continue。StartSSL会人工审核这些信息，我好几次用不真实信息和不准确信息注册都被拒绝了！

4.一封Email会发到你留下的邮箱，里面有一个验证码，把它填进刚才的网页中，there begins the lengthy 人工审查。（忘了这两件事哪一个先发生了……）

5.审核通过后

中途要求提供你域名下的邮箱，可以用qq域名邮箱。跟着一步步做，看不懂的就用google translate。

注意：

任何时候要求接受证书是都选[是]

======================================================================

文章写得详略不当，为自己的网站导入证书的方法自行google。

来源：https://psblog.name/2010/04/2814.html