一、整体流程（申请OV付费SSL‑证书完整7步，以阿里云/腾讯云平台为例，国内企业最通用）
DV免费证书只做域名验证；OV付费证书分为：下单选型→生成CSR密钥→提交企业材料→域名所有权验证→CA人工核验企业资质→签发证书→服务器部署；整体审核周期 1‑3个工作日。
步骤1：选购证书、选定CA品牌（第一步）
1）选择购买渠道（二选一）
方案A（新手优先）：阿里云、腾讯云、华为云后台购买Digi‑Cert、GeoTrust、CFCA；售后靠谱、配置文档齐全，平台可以帮你处理大部分审核问题； 方案B：专业SSL代理商（安信证书等），通配符OV价格比云厂商便宜，适合域名多的企业。
2）区分证书规格，按需选择
单域名OV：仅保护
www.xxx.com；价格300‑800元/年；通配符OV
*.xxx.com：保护全部一级子域名（admin、shop、api），1500‑3000元/年；多域名SAN‑OV：可以绑定多个不相干域名。
有效期：付费证书默认1年，部分CA支持2‑3年期；不用90天反复续期，大幅减少运维压力。
3）确定加密算法：默认选 RSA‑2048 或者 ECC‑256（ECC加密效率更高）。
步骤2：生成CSR证书请求文件（非常关键）
CSR包含域名、公司名称、所在城市、公钥，生成时同时产生私钥.key文件。 两种生成方式：
云平台自动生成（新手推荐）：阿里云后台填写企业信息，平台生成CSR和私钥，私钥下载后妥善保管，不要外泄；
服务器手动生成（Nginx、宝塔）：通过OpenSSL命令生成CSR和私钥；
重点注意：CSR里面填写的公司英文名称必须和营业执照拼音严格一致，填写错误会直接审核驳回。 私钥一旦丢失，证书就算签发也无法使用；私钥泄露会导致HTTPS不安全。
步骤3：准备OV审核材料（付费OV和免费DV最大区别）
必备资料（国内企业）：
营业执照副本扫描件（加盖公章，JPG/PDF）；
经办人身份证；
CA提供的《证书申请授权书》，下载模板盖章扫描；
企业公开联系电话（企查查可查到的座机号码，CA会拨打核验）；
法人自己申请，可省略授权书；EV证书还需要法人身份证、对公账户资料。 填写联系人：负责人姓名、手机号、接收审核邮件的邮箱。
步骤4：域名所有权验证（3种方式任选其一，优先DNS验证）
和免费Let’s‑Encrypt验证逻辑一致，三选一：
DNS‑TXT验证（最推荐）：在域名解析后台添加一条TXT解析记录；解析生效后，CA检测到记录，即确认域名是你在管理；不受80、443端口影响；服务器关机也可以完成验证。
文件验证：在网站根目录上传CA指定文件；弊端：服务器必须对外开放80端口，防火墙不能拦截；国内服务器容易失败。
邮箱验证：用
admin@域名、webmaster@域名接收确认邮件点击链接；现在使用较少。完成域名验证后只是完成第一道关卡，OV证书还要等人工审核企业资质。
步骤5：CA机构人工审核（1‑3个工作日，付费证书核心环节）
CA机构做两件核验：
联网核对国家企业信用信息公示系统，确认企业正常存续；
拨打企查查登记的企业座机，口头确认：本公司确实申请SSL证书；
电话没人接、号码不对，审核直接驳回；
老客户第二年续期OV证书，多数CA免除企业人工审核，只做域名验证即可，当天签发。
步骤6：下载签发后的证书文件
审核全部通过后，后台可以下载完整压缩包，里面包含4类文件：
域名证书 .crt；
中间证书（CA‑Bundle，解决部分手机浏览器不信任）；
私钥 .key（你之前保存的）；
适配包：Nginx、Apache、IIS、Tomcat、宝塔、负载均衡SLB对应版本文件。
步骤7：部署到网站服务器，配置HTTPS
常见部署场景：
宝塔面板：网站设置‑SSL，上传crt和key文件，开启HTTPS，强制跳转https；
Nginx服务器：修改nginx.conf配置文件，填写证书路径，重启Nginx；
阿里云SLB/CDN：在负载均衡里上传证书，源站依旧用80端口即可。 部署完成后，用浏览器打开网站，点击小锁，证书详情里可以看到你的企业名称；DV免费证书这里只有域名，没有企业名称。 部署结束后推荐使用
SSL‑Labs在线工具检测安全评分，目标拿到A级以上。二、续期方式（付费证书）
到期前30天发起续期：
信息不变：大部分CA不用再次上传营业执照，只做域名验证即可；
企业信息变更：重新提交材料、电话核验；
不用像免费证书90天手动续期，1年只处理一次。
三、两种方案对比（DV免费 vs OV付费）
项目 免费DV证书 OV付费证书 审核内容 只验证域名 核验域名+工商企业信息+电话回访 签发时长 几分钟 1‑3个工作日 有效期 90天，频繁续期 1‑2年 售后 无人工客服 云厂商或者CA机构提供技术支持，协助部署排错 赔付保障 无任何赔付 附带几十万安全保险，证书问题造成损失可以理赔 第三方平台兼容性 小程序、投标、国企对接经常不予认可 全部官方平台认可 四、给你的企业实操建议
只有静态企业官网，无表单、登录：预算紧张可以先用阿里云免费DV证书，但一定要开启到期邮件告警；
只要存在客户留资、会员登录、对接小程序、公众号后端、投标合作：直接购买OV付费证书，不要省几百元；后期审核不过返工更麻烦。 如果你愿意，我可以给你一份宝塔部署OV证书的Nginx配置代码。
