宝塔面板如何部署SSL证书（图文操作教程）

现如今https已经不止在国外站点盛行了，在国内站点也越来越多站长重视。不仅是因为它带着一把绿锁好看，更重要的是因为它所带来的安全性比较高，所以，给自己的站点部署一个SSL证书是非常有必要的。

宝塔面板如何部署SSL证书（图文操作教程）

现如今，SSL证书有分付费和免费，一般情况下任何一家服务商，都会给该账号下20个免费SSL证书，对于只做个人博客网站，或者小型企业工作的我们来说，免费SSL证书就足够用了。

现在大部分免费证书（指阿里/腾讯申请的），都会有以下四个文件夹。面板只需要用到Nginx或Apache的，其他无需理会。Ourboke联盟以腾讯为例：

方法一

Nginx环境配置证书方法(证书目录只有两个文件的)：

1.把申请下载下来的SSL证书解压到本地，会得到Apache、IIS、Nginx、Tomcat几种文件。

2.进入Nginx（证书）目录，有以下两个文件

其中红框.key后缀的是服务器私钥，填入面板证书的左边红框中（用文本编辑器完整复制粘贴进去）。

蓝框.crt后缀的是证书（也可能是pem后缀），填入面板证书的右边蓝色框中（用文本编辑器完整复制粘贴进去）然后保存即可。

方法二

Apache环境配置证书方法（证书目录有三个文件的）：

1.进入Apache（证书）目录，有以下三个文件

2.其中红框.key后缀的是服务器私钥，填入面板证书的左边红框中（用文本编辑器完整复制粘贴进去）。

3.蓝框域名证书紫框root根证书两张证书则需要合并填入面板证书的右边蓝框中（用文本编辑器完整复制粘贴进去）。

若不合并只填蓝框域名证书手机访问就会报缺失证书链/不安全等同时，若顺序不正确会导致apache无法正常启动。

证书合并步骤：

以下是文本编辑器里的截图，蓝色域名证书放上面的蓝框中紫框root根证书放下面的紫框中（注意完整），然后保存即可。

注意：

开启SSL之后，其他未开启SSL的站点用https访问会自动访问到已部署好SSL的站点。

若安全组未放行443（ssl）端口，会造成无法https访问。

大部分免费CDN不支持SSL，若有用CDN无法正常访问的，可以尝试关闭访问。

若要开启强制https，请确保自己站点没有做其他301跳转（伪静态/js）。

总结：宝塔面板如何部署SSL证书看起来有些繁琐，实则一点都不繁琐，因为里面包含两种方法在内。只要我们用心看教程，很容易就可以把它部署好，倘若还有不明白的地方也欢迎下方留言咨询。