简单说明：
目前多个大型网站都实现全站HTTPS，而SSL证书是实现HTTPS的必要条件之一。
StartSSL是StartCom公司旗下的、提供免费SSL证书服务并且被主流浏览器支持的免费SSL。包括Chrome、Firefox、IE、360、搜狗等浏览器都可以正常识别StartSSL，任何个人都可以从StartSSL上申请免费一年的SSL证书。（到期前两周会得到邮件通知，此时可以免费续签）
StartSSL的官方网站是http://www.startssl.com，网站需要提供一个邮箱来申请StartSSL证书（即邮箱证书凭证），并且以此作为登录和管理StartSSL的唯一凭证。（务必好好保存或备份，否则将没法登录，特别是重新系统又忘记备份）
申请步骤：
1 打开StartSSL官方网站http://www.startssl.com
2 申请账号（邮箱证书凭证）
2.1 点击Sign-up打开申请界面
2.2 Country已经默认为China。在Email输入框中，输入邮箱。此邮箱也用于接收网站发送的信息。
2.3 点击"Send verification code"，提交后，系统会发送一个随机的验证码到邮箱。
2.4 打开邮箱，复制验证码
2.5 在Verification Code输入框后，输入复制到的验证吧。点击“Sign Up”提交申请。
2.6 如果申请通过，将会显示"Email control is verfied".
3 登录
3.1 StartSSL官方网站，使用证书登录，点击“Login”后，点击"Authenticat"进行证书验证（即刚才使用邮箱申请的凭证。）
3.2 在弹出的“证书选择”提示框中，选择刚才申请的邮箱证书。
3.3 登录成功后，会自动跳转到欢迎页。
4 域名验证
4.1 登录后，点击"Valiations Wizard"，打开向导。
4.2 首先选择"Domain validation"，点击“Continue”，进行域名验证。
4.3 在“Domain”输入框内，输入你需要申请SSL证书的域名，点击“Continue”进行下一步。
4.4 在列出来的域名管理员邮箱中，选择一个你使用的管理员邮箱。（此邮箱将用于接收验证码）
4.5 点击“Send Verification Code”后，系统会发送一个随机验证码到域名管理员邮箱。
4.6 打开管理员邮箱，复制验证码到“Verification Code”输入框中，然后点击“Validation”进行域名验证。
4.7 如果域名验证通过，将会显示"Validation Success" 信息.
5 申请SSL证书
5.1 一个域名，可以申请多个二级域名证书。一个域名证书也可以支持最多五个二级域名。
5.2 登录后，点击"Certificates Wizard"，打开SSL证书申请向导。
5.3 选择"Web Server SSL/TLS Ceritificate",点击“Continue”进入下一步。
5.4 在“Validated Domain(S)”输入内输入需要申请的域名。一行一个，最多可以五个。（如www.abc.com api.abc.com）
5.5 选择“Generated by PKI System"，让系统生成密钥。
5.6 密码类型 "KeySize" 选择4096(High)，这样更安全
5.7 在"Private key password"和"Enter password again"输入框中，输入并确认密钥密码。（解密密钥需要用于，记得保存好）
5.8 点击“submit”后，弹出密钥说明框（实际就是一段字符串）。
5.9 点击“Download Private Key”下载保存好此密钥（重要文件，请保存好）
5.10 保存密钥文件后，点击“submit”提交此密钥，系统会再次询问你是否已经保存好密钥。如已经保存，点击“确定”
5.11 提交密钥正常后，会提示“Your Cerificate is issued......后面省略”
6 获取SSL证书，解密密钥文件
6.1 登录后，点击"Tool Box"，打开系统工具。
6.2 点击“Cerificate List”，打开申请列表（应该至少会有两个证书，一个是邮箱凭证证书，一个是刚申请的SSL证书）
6.3 点击SSL证书后的"Retrieve"下载证书压缩包。（压缩包里包括对应4类服务器的证书）
6.4 解压后，得到类似“1_api.abc.com_bundle.crt"文件。这个即SSL证书文件。建议改名为"api.abc.com.crt"
6.5 之前下载的密钥文件（一般为ssl.key)。建议改名为"api.abc.com.key"
6.6 点击"Tool Box"下面的"Decrypt Private Key"，将密钥，转换为没密码密钥文件。
6.7 使用文本编辑，打开密钥文件，复制所有内容到“Enter Private Key And Password”输入框输内
6.8 在“passphrase”输入框中，输入密钥文件的密码。（生成密钥时设置的密码）
6.9 点击“Decrypt”，解密密码文件，得到一串字符串。（实际就是没密码密钥文件）
6.10 创建一个新的文件，建议命名为“api.abc.com.nopwd.key”.
6.11 复制刚生成的字符串，保存到此文件。（即无密码密钥文件）
6.12 一般有配置HTTPS服务，需要上传证书文件以及无密码密钥即可。原始密钥和密码另外保存好.
7 证书续签
7.1 StartSSL免费SSL证书只有一年。免费到期前两周，系统会使用邮箱方式发送通知到凭证对应的邮箱，这时可以再免费续签。
7.2 登录后，点击"Tool Box" 下的“Cerificate List”，打开证书列表
7.3 即将到期的证书，会增加一个“Renew”续签选择框，点击后，操作步骤和申请基本一致。
7.4 续签后，参考初次申请取回证书，并更新到服务器上。
原文：http://www.cnblogs.com/vicowong/p/5177277.html