證書頒發機構的證書安裝到客戶端瀏覽器中，以信任該證書頒發機構；
3. 使用證書頒發機構的私鑰和證書，頒發SSL證書。
需要注意的是，自建證書頒發機構的證書只能被自己所信任的客戶端所接受，無法被公共瀏覽器所信任。
在選擇申請免費SSL證書的方式時，需要根據具體情況進行選擇。如果需要用于公共網絡通信，建議選擇Let’s Encrypt這種公共證書頒發機構的方式；如果只是用于內部網絡通信，可以考慮自建證書頒發機構的方式。
