PS：我用的是宝塔后台，比较傻瓜式安装，但事理是一样的。
我的战果
第一步：申请ssl证书
我是在freeSSL申请的证书，这个网站可以供应免费的SSL证书，证书利用期限是一年。这个网站很好找，百度直接搜免费ssl证书第一个便是。登录这个网站之后点击SSL证书保险箱工具。下载Windows版的即可，如下图：
这个工具如何利用呢？点击证书申请，按照步骤申请即可。验证类型我利用的DNS认证。之后上岸做事器（我用的阿里云）云解析DNS，点击域名解析设置，按照哀求 用TXT格式输入主机记录以及记录值即可。
设置好回到SSL证书保险箱软件点击配置完成测试一下，当然如果有自傲也可以不点击，直接完成配置即可，不用等多久就会天生SSL证书。
第二步：登录宝塔配置证书
登录宝塔后台点击网站——设置——SSL——其他证书。之后回到我们SSL证书保险箱软件，点击——证书信息——查看PEM之后按照宝塔配置的哀求复制key以及pem。再找到nginx（证书）目录，有两个文件1_ baota.com_bundle.crt 把这个文件修正为证书pem内容，2_baota.com.key修正成私钥内容。统统配置完成后宝塔点击逼迫https，再访问我们域名，就可以看到https已经设置成功了。
常见的缺点有哪些？
设置SSL证书方面：
1、证书申请太繁琐了，细节上随意马虎出岔子，最开始我用的http认证，结果创造总是不稳定，后来干脆用DNS走做事器验证，一次通过。
2、总是涌现证书缺点。缘故原由是证书下载太多了，哪个是哪个分不清楚了，实在紧张是摸着石头过河的时候碰着的低级坑，这也是我为什么出一个攻略，个人的代价在于奉献。
3、宝塔支配点击不上，我当时忧郁坏了，明明证书已经对上了，也已经按照网上大神出的攻略来做了，结果便是支配不上去，要不是舍不得双飞燕，我早就开砸了。之后我也是无意看到有人说宝塔删除掉域名重新设置一遍，一次通过，MD互联网海量信息一大堆，有时候办理问题的就一句话。
https设置失落败方面：
1、页面301设置太多导致https重新定向过多，页面打开失落败。设置301调度比如index.html要利用绝对路径。
2、设置做事器许可443端口。实在现在阿里云也比较便捷了，直接登录阿里云——掌握台——云做事器ECS——网络与安全——安全组，一键设置许可443端口即可。
3、网站里看看有没有index.php文件，如果有这玩意可能会替代html，不知道什么事理，反正坑我是踩过。
还有很多坑，可能我设置好了就忘了，大家如果碰着了可以分享出来，相互帮忙。我就想说，国外的跆拳道、截拳道为什么越来越强而中国武学却越来越没落？哎，我的干货就这么多，等我再学到东西，接着分享。
