事前准备：域名邮箱admin#域名.com（#换成@）的这种或者域名所有者的邮箱（要关闭隐私保护才行），没有的话只能先申请个阿里云的免费企业邮箱，备案的可以用qq邮箱的域名邮箱。（这不会的话，教程结束）

一、先到下面的网址生成一个CSR（生成后最好是下载到电脑上）

[alert class="success"]https://csr.chinassl.net/generator-csr.html[/alert]

生成后有一个CSR文件和KEY文件，先下载下来备用。

二、申请证书

[alert class="success"]https://assl.loovit.net/?a=add&pid=1[/alert]

把刚才下载的CSR文件里面的代码全部复制，填进去,中间那里填你的邮箱，收验证链接用的。然后点击Verify。过一会儿邮箱会收到一个验证链接，验证一下就好了（英文的但是挺简单的，不会的话请关闭网页，教程结束）。验证过后会收到有csr的邮件，把csr复制下来（从—–BEGIN CERTIFICATE—–一直到—–END CERTIFICATE—–都复制），另外保存一个文本。

三、中间证书和根证书下载(由于ccctv这个域名的邮箱我没开，所以用个以前申请的证书做演示)

[alert class="success"]https://www.myssl.cn/tools/downloadchain.html[/alert]

用上一步复制的CSR填进去，中间证书和根证书都下载下来，然后用记事本打开中间证书chain.crt，全部复制，粘贴到上一步的CSR文件尾部，保存。再打开根证书root.crt，也复制粘贴到那个文件尾部，保存。

四、部署

CSR是用第三部保存好的（包含邮箱里的原CSR证书、中间证书、根证书）文件，KEY是第一步保存的KEY文件。