一．CA证书申请
(一). 新StartSSL注册帐号1． StartSSL官网
官方网站：https://www.startssl.com/
2． 进入到StartSSL后，直接点击注册账号,然后进入邮箱注册页面。
3． 点击发送验证码，进入如下页面，从邮箱中获取验证码，并在下图中填写到指定位置，点击Sign Up。
4． 成功验证了邮箱地址后，StartSSL会自动往你的浏览器中安装唯一一个属于自己管理StartSSL的个人证书。
5． 在浏览器中查看SSL证书，可以看到该个人管理SSL证书是有有效期的。
6． 点击该证书安装成功页面的Login Now按钮或者返回到StartSSL网站，点击“Login”然后就可以使用个人证书登录了。
7． 这是StartSSL的用户控制中心。
1． 进入到StartSSL用户管理中心，然后找到免费SSL证书的申请页面。
2． 在此之前首先先验证一个使用这个证书的域名, 会把验证码发送到域名注册邮箱里，点击Validations Wizard，并选中第一个，点击Continue。
3． 输入要验证的域名点击Continue。
4． 选择一个该域名下的管理邮箱，发送验证码，并输入获取的验证码，验证域名。
5． 域名验证完成后，会在用户管理中心页面右侧域名验证显示已经验证的域名。
6． 进入到StartSSL用户管理中心，然后找到免费SSL证书的申请页面。
7． 点击进入如下页面，并输入需要获取证书的域名，这里写的是二级域名。