心得分享

使用的是宝塔搭建的WP，打开网站以后由于没有SSL证书，网站会显示不安全。然后我就按网上说的在WP后台设置里WordPress地址和站点地址都将http改成了https。结果后台都上不去了，思考了一下应该是这个SSL证书的问题。点开宝塔后台查看，发现SSL显示未部署，那就先部署一个看看。

直接在宝塔后台申请免费的SSL，一直卡在待验证。用Let’s Encrypt 显示成功了但是也没有用。

这个域名是阿里买的，网上查了一下，阿里是有免费的SSL证书申请的。点击这里，有个DV单域名证书【免费试用】，20个是免费的。购买以后，到SSL证书-免费证书页面按提示申请，几秒搞定，然后下载Nginx类型的证书。

解压这个证书以后会有2个文件，用记事本打开复制到宝塔，点击保存，然后左上角开启强制HTTPS。

这样就可以了，后台可以打开了，网站前面也有个安全小锁。