宝塔面板HTTPS/SSL证书部署安装教程

这里只讲nginx和Apache环境的。

我们申请下来的证书一般会包含Apache、IIS、nginx、Tomcat四种环境的证书文件。我们根据自己所用的环境来选择。
nginx环境（里面是两个证书文件）：

这两个文件后缀一个是crt一个是key。

其中crt就是宝塔面板的证书(PEM格式)、key就是宝塔面板的密钥(KEY)

我们使用文本编辑器打开这两个文件。打开后里面是一些子母和数字

我们复制里面的内容，然后填入宝塔面板里面即可。crt就对应宝塔面板的证书(PEM格式)、key就对应宝塔面板的密钥(KEY)

然后保存即可。

Apache环境（三个证书文件）：

Apache环境的证书文件有三个。

名字分别是1_root_bundle.crt、2_www.cheshirex.com.crt、3_www.cheshirex.com.key

其中：

3_www.cheshirex.com.key还是对应宝塔面板的密钥KEY那里。我们复制内容直接填入宝塔面板的密钥处即可。

1_root_bundle.crt和2_www.cheshirex.com.crt两个文件的内容我们需要拼接一下，然后复制到宝塔面板的“证书(PEM格式)”里面。

文件拼接如下图：

我们打开1_root_bundle.crt和2_www.cheshirex.com.crt这两个文件。

复制2_www.cheshirex.com.crt文件的内容填入宝塔面板的：证书(PEM格式) 里面，然后1_root_bundle.crt的内容直接填在2_www.cheshirex.com.crt内容下面。

其他注意事项：HTTPS/SSL是通过服务器的443端口进行传输数据的，服务器记得放行443端口

访问时不输入https地址是先访问到的http地址，走80端口，然后跳转到的https，所以你80不开启会造成http地址无法访问或者我们常说的不会跳转https的问题。

放行端口教程可以看：linux系列服务器centos系统宝塔面板开启某端口的教程

 

参考：

https://www.cheshirex.com/1284.html

https://cloud.tencent.com/document/product/400/35243