1.准备好证书

我这里的是阿里的域名（已备案），可以申请一个免费的一年的ssl。

image.png
申请成功后，把选择nginx，把证书下载下来。
image.png
得到两个文件：
image.png
key文件是私钥
pem文件是证书

2.上宝塔，配置一下

站点配置，ssl选项

image.png

把对应的文本复制进去即可

问题：

1.如果配置了访问发现访问不了https，确认服务器端口443打开
2.大部分免费CDN不支持SSL，若有用CDN无法正常访问的，可以尝试关闭访问
3.若要开启强制https，请确保自己站点没有做其他301跳转（伪静态/js）。