摘要：
1. 去www.startssl.com注册一个帐号
2. 因为startssl不是那种常见的帐号密码登录的模式，而是不需要密码，甚至也不需要帐号，而是安装一个startssl的个人证书到你的浏览器上，下次进入这个网站，直接在弹出的证书上点确认就可以了，所以，第一次注册后，根据它的引导，会生成一张个人证书，安装至你的浏览器上，这个证书只是用来登录startssl网站用的，没有其它用处。
3. 验证邮箱，验证域名，startssl需要确认你确实是某域名的所有者，所以它会首先要求验证域名的所有权，验证步骤也很简单，假设你的域名是abc.com ， 那么它会将验证字符串发送到诸如webmaster@abc.com这样的邮箱，你打开这个邮箱，把验证字符串拷贝并粘贴过去，就算成功了，很简单。
4.生成证书，首先会生成一张顶级域证书，再生成一张二级域证书(整个步骤根据它的向导来，就可以了),期间有个密码，是必须要记住的，不然生成的证书，就会没法用了。
最终会得到下面几个文件：
ca.pem , ssl.crt , ssl.key , sub.c 阅读全文