小站、个人站、公司站，需求不一样，证书类型也别选错。
围绕「SSL证书申请」，很多人卡在：浏览器不信任怎么办。
部署目标含阿里云/腾讯云 CDN、Cloudflare 等时，优先用一键推送少踩坑。
实操建议：先确认域名解析权，再选验证方式（DNS / CNAME / 文件），签发后把证书部署到源站或 CDN。通配符一般要 DNS-01 验证，HTTP 文件验证不够。
若懒得自己盯 90 天到期，可用自动续签服务；站内软件页有入口：SSL证书自动部署服务。
验收标准很简单：浏览器锁头、无警告、续期记录能看见。