SSL証明書って期限が切れる時にしか触らないので、どういう仕組みだったかよく忘れてしまいます。
いつも他の方のブログなどを見て「あ〜そうだったな」と思ってるのですが、いい加減自分で覚えたいのでここに書いておきます。

SSL証明書とは

そもそも「SSL証明書（SSLサーバ証明書）」とは、HTTPS通信（HTTP通信を暗号化）するために必要な電子証明書のこと。
SSL証明書(CRT)には、以下の情報が入っている。

サーバの所有者の情報
サーバの公開鍵(CSR)
証明書を発行した認証局(CA)の情報（署名）

署名は、証明書を発行する「CA」が、「CSR」の情報を元に行う。

SSL証明書発行の流れ

自分のサーバーで公開鍵(CSR)と秘密鍵(KEY)を作成
CSRを認証局(CA)へ送信して証明書の発行を申請
CAから電子署名された証明書(CRT)を受け取る
受け取った証明書類をWebサーバーへ設置する

SSL証明書のレベル

SSLの証明書には「DV」「OV」「EV」の3つのレベルがある。
上から、レベルが高い順。

EV（Extended Validation）
企業・団体の所在地まで確認したのちに証明書を発行。書類送付による所在地確認が入る
OV（Organization Validation）
実在する企業・団体のみに証明書を発行。電話での実在確認が入る
DV（Domain Validation）
SSLの申請者がドメインの所有者であるということを証明するもの。実在性は確認されない

EV,OVは普通にお金がかかる。が、DVは無料なことが多い。（有料のものも存在する）

無料のSSL認証局として有名なのが、Let's Encrypt。
なぜ無料で使えるかというと、「SSLを全世界に普及させる！」というコンセプトに賛同した世界の大手企業がスポンサーとして支援しているから。
Let's Encryptでは、申請の受付から証明書の発行まで、すべて自動で行われる。
Let's Encryptでの証明書作成は、「Certbot」というツールを使って簡単にできる。