打開那張待設定的憑證，點擊「立即設定」。這個頁面上會完成三件事： 1. CSR。憑證簽署請求中包含網域名稱（即一般名稱），對於多網域憑證，還包含附加名稱（SAN）。如果你伺服器上已有 CSR，可以直接貼上——頁面會解析它，方便你核對內容——也可以讓頁面自動產生。一般名稱必須與憑證所對應的網域完全一致。 2. 聯絡資料——憑證頒發機構記錄的管理聯絡人。 3. 驗證方式——憑證頒發機構用來核實該網域歸你所有的方式： - 郵箱——系統會向該網域下的一個郵箱地址寄送郵件；點擊郵件中的連結。 - DNS——把頁面顯示的 CNAME 記錄加入該網域的 DNS 中。 - HTTP——把頁面提供的檔案放到它在你的網站上指定的路徑。 驗證通過後，憑證頒發機構就會簽發憑證，憑證會出現在它自己的頁面上，可以直接安裝。如果驗證一直停滯不前，頁面會顯示它正在等待哪種方式——它期望的 DNS 記錄或檔案都會在那裡寫明。