子目录：宝塔子目录如何设置ssl

宝塔子目录如何设置ssl

宝塔子目录设置ssl的操作步骤：

1.申请ssl证书，下载nginx证书便可。

2.上传到宝塔，路径例如：www/server/panel/vhost/cert/www.yisu.com

3.打开宝塔管理面板。

4.打开“网站”主域名的网站，点开“设置”，通过手工修改配置文件来实现配置SSL证书。

5.找到子目录的配置文件位置，一般有#BINDING-cdn.yisu.com-START的字样，将域名换成子域名。

6.在配置文件root目录中增加以下配置文件便可。

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

#SSL-START SSL相干配置，请勿删除或修改下一行带注释的404规则

ssl_certificate /www/server/panel/vhost/cert/www.yisu.com/cdn.yisu.com.crt;

ssl_certificate_key /www/server/panel/vhost/cert/www.yisu.com/cdn.yisu.com.key;

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

error_page 497 https://$host$request_uri;

#SSL-END