首先介紹下，如何購(gòu)買(mǎi)SSL域名證書(shū)

需要準(zhǔn)備的資料

1. 域名

2. 公司名稱信息 包括公司名稱 省份 城市

然后在第三方平臺(tái)輸入上述域名信息，點(diǎn)擊生成CSR格式

然后會(huì)生成兩個(gè)格式文件 .CSR和KEY 文件，需要下載或復(fù)制保留下來(lái)備用，等下要用到這兩個(gè)文件

然后在購(gòu)買(mǎi)域名的平臺(tái)購(gòu)買(mǎi)SS證書(shū)

購(gòu)買(mǎi)后查看，點(diǎn)擊簽發(fā)證書(shū)

需要我們填寫(xiě)資料進(jìn)行簽發(fā)

有三個(gè)驗(yàn)證方式

1. 郵箱，通過(guò)域名建立郵箱驗(yàn)證

2. CANME驗(yàn)證，需要添加CANME解析

3. 網(wǎng)站添加文件夾

我選擇了網(wǎng)站添加文件件驗(yàn)證

建立2個(gè)文件夾，然后把下載的TXT放入其中，過(guò)30多分鐘就可以驗(yàn)證成功

最后就可以看到生成的證書(shū)文件。這個(gè)文件是pem 格式的，復(fù)制后可以直接使用

得到了PEM 格式的編碼后，就開(kāi)始搭建SSL環(huán)境

以寶塔控制面板為例

找到網(wǎng)站，點(diǎn)擊后面的設(shè)置

然后找到SSL ，其他域名證書(shū)

可以看到KEY 和PEM 空格，需要我們自行填寫(xiě)，所以把之前CSR生成的KEY和購(gòu)買(mǎi)SSL生成的PEM編碼復(fù)制進(jìn)去，然后開(kāi)啟強(qiáng)制HTTPS，最后點(diǎn)擊保存，就可以了