在公司准备上线一个内部管理系统时，IT同事老张被问到：咱们网站加 HTTPS 保护，证书申请得等几天？这问题很常见，尤其对刚接触网站安全的团队来说，时间是个关键因素。
不同证书类型，处理时间差别大
如果只是给测试环境或小型办公系统用，申请 DV（域名验证型）证书最快。这类证书只需要验证你拥有该域名，大多数证书机构（CA）通过邮件或 DNS 解析确认，整个过程几分钟到几小时内就能完成。比如 Let's Encrypt 提供的免费证书，自动化脚本跑一下，十几分钟搞定。
但如果是企业官网或涉及支付的系统，可能需要 OV（组织验证型）或 EV（扩展验证型）证书。这类证书不仅要验证域名，还要核对公司营业执照、法人信息等。人工审核环节多，通常需要 1 到 3 个工作日，甚至更久，取决于材料是否齐全、提交时间是否赶上节假日。
影响速度的关键因素
申请时间不光看证书类型。比如你在周五下午提交 OV 材料，客服周末不上班，那就得等到下周一才开始处理。另外，DNS 验证记录没配对、邮箱收不到验证信、文件扫描模糊被退回，这些都会拖慢进度。
有个公司曾因为上传的营业执照拍得太暗，来回补了两次材料，原本两天能好的事拖了一周。所以，资料清晰、按要求提交，能省不少时间。
自动化工具加快流程
现在很多云服务商支持自动申请和部署 DV 证书。比如在阿里云或腾讯云上绑定域名后，勾选“自动申请 SSL 证书”，系统会自动完成验证和配置。这种情况下，从申请到生效，基本不超过半小时。
acme.sh --issue -d example.com --dns dns_ali像上面这条命令，就是用 acme.sh 工具通过阿里云 DNS 自动申请证书的例子。只要 API 权限设好，全程无需手动干预。
续期也别忘了提前操作
证书不是一劳永逸的。DV 证书通常有效期 90 天，OV/EV 也多在一年内。如果没设置自动续期，快到期时重新申请也得预留时间。曾经有家公司官网因证书过期变“不安全”，客户打不开，后来发现是忘记续了，临时申请又卡在审核，耽误了半天业务。
所以，别等到最后一天才动手。尤其是重要系统，建议提前一周启动续期流程，避免意外中断。