宝塔面板 SSL 证书安装部署

注册与购买域名-Tencent Cloud

腾讯云、华为云、阿里云等都可以购买域名并备案做dns解析。需要主要：域名的购买可以任意选云服务厂商，但是dns解析时只能指向dns服务商的主机。简单的说：腾讯云的dns服务器可以解析腾讯云的云服务器(ECS),不能指向华为云、阿里云的ECS。同理华为的dns也不能解析腾讯云的ECS，这不是技术问题，是政策法规问题吧。华为云和腾讯云的客服都是这么跟我说的。

另外，如果你是个人网站建设非常价格敏感，没有特别的需求，选腾讯云买一个3年的轻量应用云服务器就很便宜，具体价格根据实际情况而定，正常情况是越来越贵。

宝塔站点创建及端口重定向

这里不做赘述，可自行百度，都是一些简单的配置。

SSL证书申请-Tencent Cloud

云服务商一般都有免费的SSL证书提供，有效期1年。满一年后再次申请，申请过程很方便也很快，一般从申请要审核验证3小时搞定。

申请免费的1年期TrustAsia证书

1. 选择免费证书
   

2. 填写域名信息和验证方式
   当前账号已经备案的域名就可以使用自动DNS验证
   

3. 通过验证后下载证书
   通过验证后，“我的证书”列表中选在对应站点的证书下载。
   
   

4. 配置证书
   复制证书文件key和pem到宝塔SSL面板中的密钥(KEY)和公钥(PEM)中即可。
   
   

申请宝塔3个月期SSL证书(到期需自行续签)

使用宝塔自己提供的SSL证书申请，不过有效期只有3个月，申请也更方便。只需要创建站点，域名管理下配置SSL-宝塔SSL-申请证书即可申请。

证书生效注意事项

1. 云服务器的安全组必须允许443端口入站
2. 云服务器的防火墙必须允许443端口访问

参考文章

宝塔面板 SSL 证书安装部署（其他证书）