1、首先登录宝塔面板，找到需要设置https的网站，点击设置，点击SSL，其它证书。在域名注册商申请的域名开通SSL并申请证书，如腾讯云，一般几个小时以内会通过，下载需要的域名证书。
1、免费SSL证书申请容易，审核宽松，安全级别低，这样很容易被一些钓鱼、欺诈网站使用，对一些小站，流量不多的网站没什么大的影响。不过要是正常运行网站的话，选择安信证书的付费SSL证书就挺好。
2、选择申请的SSL证书类型，通常是DV单域名或通配符为主。然后点击申请购买SSL证书后填写域名。根据要求选择认证方式，一般是DNS解析认证。根据要求认证后就可以获得SSL证书。
3、腾讯云免费SSL证书，不支持提交CSR。免费SSL产品只限于测试个人学习使用，不确保浏览器信任率与未来主流浏览器的信任。
4、公有云平台如阿里云、腾讯云等默认为每个帐号提供20个免费的SSL证书。申请Let‘sEncrypt公益组织的免费SSL证书。流量大了后前往购买企业SSL证书。
5、企业级加密SSL证书和增强型加密SSL证书。腾讯云（英语：TencentCloud；又称：腾讯云计算），是腾讯推出的云端运算服务，提供企业级加密SSL证书和增强型加密SSL证书，发布全球云服务版图，构建覆盖全球的数据中心节点。
6、在我们进一步讨论之前，让我们解决 大多数商业证书颁发机构和SSL服务不喜欢放在前面的问题。从加密的角度来看，每个SSL证书都做同样的事情。从付费SSL证书中获得的加密不会比从免费SSL证书中获得的加密更强大。反之亦然。
1、不是不支持，是多方面的考虑，现在可能还在考虑要不要做这些事情吧。
2、CDN配置回源协议使用https+http，是为了方便技术人员，这样CDN可以自动的识别源服务器是否有https协议，如果没有就会采取http协议读取。解决办法：如果确定服务器采取哪种协议，大部分CDN也可以设置指定http或者https协议。
3、全站HTTPS也需要网站源码符合安全，查看网站源码内部图标全部改成HTTPS或者//自动协议的方式来完成全程HTTPS加密。如果以上CDN不支持调用HTTPS源站执行或者源站只能80端口的情况下，那么这种无法确保全站HTTPS的运行了。
4、此外，阿里云还提供了CDN WAF功能，用于对请求进行安全检测，并按照每小时请求数来收费。腾讯云2是国内另一个大型的CDN服务商之一，其价格主要由带宽峰值单价组成。
5、我们可以自己搭建，也可以使用一些知名的服务商。幸运的是，市场上有许多免费的cdn服务提供商，例如：其中，BootCDN是Bootstrap中文网支持和维护的前端开源项目免费CDN服务，项目资源与cdnjs仓库同步。
，完全握手结束后，浏览器和服务器之间进行应用层(也就是HTTP)数据传输。当然不是每个请求都需要增加7个RTT才能完成HTTPS首次请求交互。
HTTPS的7次握手，其实是包含TCP建立连接的三次握手，加上SSL/TLS建立连接的四次握手，且SSL/TLS建立连接是基于TCP的连接进行的。 TCP的连接建立一般都比较熟悉，这里只介绍下TLS的建立过程。
第五步：客户端收到证书以后进行校验获取到服务端的公钥。第六步：客户端会将自己的数字证书发给服务端用于校验。第七步：客户端计算出一个随机数pre-master，然后用公钥进行加密发送给服务器端。
SSL 握手的流程并不是一成不变的，根据实际的应用场景来。主要有三种： SSL 握手的完整的交互过程如下，这里是验证服务端又验证了客户端的情况： 我们的请求只验证服务端，所以 7，8，9 是不存在的。 现在具体分析每一个阶段的内容。
客户端验证证书合法后，client生成对称秘钥对，并使用公钥A将秘钥对加密，发送给服务器，之后的交互数据，则使用对称秘钥加密。