一、 准备工作

嗯，先说说我们要有个VPS，然后呢，要有个网站，还要域名解析对吧，就像我们玩游戏要先准备好装备一样。

二、 选择SSL证书

SSL证书就像网站的护身符，有免费的，有贵的，还有自己Zuo的。免费的叫Let's Encrypt， 拜托大家... 贵的有各种CA机构提供，自己Zuo的呢，就是自己画个符咒，哈哈，不过不建议在生产环境用。

三、 安装SSL证书

安装SSL证书就像给网站穿衣服，有几种方法： - 用Let's Encrypt的Certbot工具，就像按个按钮，它就帮你搞定了； - 手动上传私钥和证书文件，就像给网站穿上衣服，然后告诉服务器要穿哪个，一言难尽。。

四、 配置多个网站的SSL证书

Ru果你的VPS上有好多网站，你想给它们dou穿上护身符，怎么办呢？ - 每个网站穿一个， 就像每个小孩dou有自己的衣服； - 用一个通配符证书，就像给所有小孩发一个统一款式的衣服； - SNI技术，就像一个房间里有好多小孩，每个人dou有自己的座位，但只穿一件衣服，雪糕刺客。。

五、 测试和重定向

打脸。 穿好衣服后我们要kankan是不是穿对了有没有穿反了。测试一下 然后把所有不平安的HTTP请求dou转到平安的HTTPS上去，就像把所有不平安的小孩dou带到平安的地方去。

哦，搞定了！现在你的网站dou有护身符了用户的数据geng平安，访问也geng放心了。记得定期检查和geng新证书哦，就像定期检查衣服有没有破洞一样。

---