## SSL证书设置方法
目前所有主机和CDN产品均支持设置SSL证书,可实现https访问。
1. 在控制面板找到**SSL证书设置**
![](https://img.kancloud.cn/09/a5/09a571a583a3d390ff654fe353d4da78_2277x859.png)
2. 免费SSL证书推荐到[腾讯云](https://console.cloud.tencent.com/ssl)或[阿里云](https://yundun.console.aliyun.com/?p=cas#/certExtend/free)申请,是1年有效期;免费泛域名SSL证书推荐到[Let's Encrypt](https://letsencrypt.osfipin.com/)申请,是3个月有效期;另外还有付费的泛域名证书,[AlphaSSL](https://ssl.qiannuan.cn/),目前88元/年,输入优惠码`caihong`可优惠30元。
3. 申请证书成功后,选择下载**Nginx**类型的证书。
![](https://img.kancloud.cn/2f/b5/2fb5970599a73686d58929adfa0ecf88_588x100.png)
4. 解压后有以下两个文件
![](https://img.kancloud.cn/ed/78/ed782d7c19ce56572454d78a87eae6ba_1000x133.png)
其中.crt后缀的是ssl证书(也可能是pem后缀),用文本编辑器打开并完整复制,粘贴到“**ssl证书内容**”框中
.key后缀的是ssl证书密钥,用文本编辑器打开并完整复制,粘贴到“**ssl证书密钥内容**”框中
5. 填写好证书并保存之后可以选择开启HTTP跳转HTTPS,也就是强制HTTPS。HTTP2建议都开启。