首先介紹下，如何購買SSL域名證書

需要準備的資料

1. 域名

2. 公司名稱信息 包括公司名稱 省份 城市

然后在第三方平臺輸入上述域名信息，點擊生成CSR格式

然后會生成兩個格式文件 .CSR和KEY 文件，需要下載或復(fù)制保留下來備用，等下要用到這兩個文件

然后在購買域名的平臺購買SS證書

購買后查看，點擊簽發(fā)證書

需要我們填寫資料進行簽發(fā)

有三個驗證方式

1. 郵箱，通過域名建立郵箱驗證

2. CANME驗證，需要添加CANME解析

3. 網(wǎng)站添加文件夾

我選擇了網(wǎng)站添加文件件驗證

建立2個文件夾，然后把下載的TXT放入其中，過30多分鐘就可以驗證成功

最后就可以看到生成的證書文件。這個文件是pem 格式的，復(fù)制后可以直接使用

得到了PEM 格式的編碼后，就開始搭建SSL環(huán)境

以寶塔控制面板為例

找到網(wǎng)站，點擊后面的設(shè)置

然后找到SSL ，其他域名證書

可以看到KEY 和PEM 空格，需要我們自行填寫，所以把之前CSR生成的KEY和購買SSL生成的PEM編碼復(fù)制進去，然后開啟強制HTTPS，最后點擊保存，就可以了