宝塔设置ssl_堡塔根证书

在阿里云下载ssl的nginx证书后，到宝塔面板后台->网站->该网站的设置->ssl->其他证书，并强制开启https【先保存，在强制HTTPs】

至此，你的网站现已能够运用https访问了。

需要设置301重定向

================================================================================================================

也可以直接在宝塔bt.cn上申请ssl认证，需要注册宝塔账号，登录后，进行申请免费的ssl证书

申请好证书后，需要到宝塔的面板设置，绑定好宝塔账号

再到网站设置里面，进行设置宝塔ssl

登录后会出现一键设置，点击就可以了

==============================================================================================================

我注意下一下开启https需要留意的问题：

运用CDN加速网站要留意CDN的收费事项，https一般没有免费的CDN，腾讯的CDN貌似有免费，还有国外的cloudflare(简称CF)

站内链接必要全部完成https，否则会出现一些奇怪的问题。例如像谷歌浏览器干脆不提示了，给你安全衔接，非https的全部都不请求。

在配置文件内添加下列代码：

add_headerStrict-Transport-Security"max-age=31536000;includeSubDomains"always;

 

保存后再次访问http，就会生效了。再次访问http就会得到301响应，在浏览器内部就帮你切换到https了。