## 个人建议 在最初建站的时候，我们就该考虑好要不要做小程序，如果需要做小程序，那么就是一定要开启https 那么最好也就是建站之初考虑好就直接部署好，不然后面再去配置好https，什么支付授权目录，服务器消息配置可能又得重新去配置一下了 在微擎开启https后，建议直接开启强制https，因为微擎开了https，用http访问的时候，进入公众号的时候有时候会出现该账号已删除或者无权限的情况，这种情况访问https进入即可 **一、申请 CA 证书** 登录阿里云，打开“管理控制台”-“安全(云盾)” ，找到 CA证书服务--购买证书 [](https://www.itplume.com/wp-content/uploads/2018/05/1.png) 购买成功之后，在 安全(云盾)  CA证书服务中 点击 补全，根据提示补全证书信息，提交审核！ [](https://www.itplume.com/wp-content/uploads/2018/05/2.png) 审核通过之后，会有如上图我的第二个域名，有下载证书的链接， [](https://www.itplume.com/wp-content/uploads/2018/05/3.png) 根据你服务器环境选择对应环境的证书。 [](https://www.itplume.com/wp-content/uploads/2018/05/4.png) **二、宝塔面板配置** [](https://www.itplume.com/wp-content/uploads/2018/05/5.png) 根据图片所示，找到 SSL 证书设置页，将从阿里云获得的证书复制粘贴即可！保存后，重启下服务器即可！ **三、微擎系统** 在微擎系统的 data/config.php 文件中 [](https://www.itplume.com/wp-content/uploads/2018/05/6.png) 找到 // --------------------------  CONFIG SETTING  --------------------------- // 中的 $config\['setting'\]\['https'\] = 0;  若果没有这一行，就自己添加。添加完的： [](https://www.itplume.com/wp-content/uploads/2018/05/7.png) 其中 $config\['setting'\]\['https'\] =  后面的参数 0 是关闭，1 是开启。 最后保存，再更新微擎系统缓存即可！