推荐一个免费SSL证书申请网站

COMODO科摩多

http://www.instantssl.cn/

需要有自己的域名，在用openssl生成证书密钥及请求时，在common name填域名，密钥长度选择2048:

openssl req -newkey rsa:2048 -keyout testkey.pem -keyform PEM -out testreq.pem -outform PEM

可申请免费试用90的SSL证书，填完资料后，选择用哪个邮箱接收验证码，这是为了验证你是不是域名拥有者。

填完验证码，就会收到证书。

如何给网站启用SSL？

我用的CentOS6.5+AMH4.2，AMH有个bbshijiessl模块，可以管理SSL。安装后，进入管理页面添加，需要填你的密钥和证书。

证书就是邮箱里收到的那个，密钥要填无密码的密钥，即需要解除密码保护:

openssl rsa -in testkey.pem -out testkey2.pem