大家口中说的“域名证书”，其实指代两种完全不一样的东西。一种是证明你拥有这个域名所有权的凭证，另一种就是网站地址栏显示小锁标识的SSL证书。两者获取方式差别很大，先分清自己需要哪一个，才不会白费功夫。
如果你需要域名所有权证明，比如备案时服务商要求上传域名证书，这个文件不用申请。只要成功注册域名，证书文件就保存在注册商后台。登录购买域名的平台，阿里云、腾讯云这类平台都可以，打开域名管理列表，选中对应域名，页面一般会有“域名证书下载”按钮。点击之后，有的平台输出PDF文件，有的直接提供图片，文件里面包含域名、持有者、注册时间、到期时间。下载完成就能直接提交使用，不用审核、不用等待，也不需要付费。部分用户找不到下载按钮，是因为少数新后缀域名，或是刚注册不久的域名，注册商还没有生成证书文件，等待一两天再查看即可。
另一种场景，想要网站地址从http切换成https，浏览器不再弹出不安全提示，这时需要申请SSL证书。这个证书确实需要主动提交申请，流程不算复杂，但有几个步骤容易失败。SSL证书分为免费和付费两类，免费版本足够个人站点和小型项目使用；付费证书会增加企业身份核验环节，价格区间从几十到几千不等。
免费证书申请渠道不少。阿里云、腾讯云控制台都提供免费证书入口，选择“免费型DV SSL”，填写域名提交，之后需要完成域名所有权验证。验证方式分为两种，一种是在域名解析新增一条TXT记录，另一种是上传验证文件到网站根目录。添加TXT记录会更省事，复制服务商给出的字符串，前往域名解析后台新增TXT记录，主机记录一般填写“_dnsauth”，粘贴记录值保存。等待几分钟，服务商检测到记录生效，证书就签发完成。顺利的话十分钟内就能搞定。阿里云和腾讯云免费证书有效期一年，到期前重新申请替换即可。
Let’s Encrypt是另一个免费方案，证书有效期90天，支持配置自动续期。如果使用宝塔面板会更加简便，打开网站设置，找到SSL选项，选择Let’s Encrypt，勾选域名点击申请，面板会自动完成验证与部署，无需手动复制内容。Certbot面向命令行用户，在服务器执行对应命令，跟着提示操作，自动修改Nginx或者Apache配置，并且开启自动续期，适合习惯终端操作的用户。
付费证书申请流程和免费证书大体一致，区别在于需要填写更多组织信息。DV证书仅核验域名归属，OV、EV证书额外核验企业或组织真实身份，需要提交营业执照、接听电话核验材料。签发耗时从几分钟到数个工作日不等。价格越高的证书，保险赔付额度越高，浏览器地址栏可以展示企业名称。但对于个人站长来说，免费证书和DV证书加密强度一致，都是256位加密，地址栏锁图标显示效果没有差别。
域名验证环节是申请证书最容易出错的地方。TXT记录主机记录填写错误，比如要求填写“_dnsauth”，误填成“@”，验证会持续失败。或者域名接入CDN，解析托管在CDN服务商，在域名注册商后台添加记录不会生效，需要去CDN后台添加。还有一种情况，域名注册不足24小时，DNS解析还没有全网同步，验证超时，等待一段时间重试就可以。
证书签发之后，后台会出现下载按钮。压缩包内包含多种格式文件，Nginx使用.crt和.key文件；Apache需要.crt、.key和.ca-bundle；IIS使用.pfx文件。选择服务器对应的格式下载，按照教程部署配置。配置完成后，浏览器访问https开头的网址，看到锁图标，点开证书信息，颁发机构和有效期信息无误，代表部署成功。
简单总结，域名所有权证书是现成文件，登录后台直接下载。SSL证书需要主动申请，免费证书申请耗时很短。分清自己需要哪一类证书，按对应流程操作，不要混淆两者白白折腾。