购买服务器

推荐购买香港服务器，这样通过域名访问就不需要备案。

申请SSL证书

打开 https://httpsok.com/ ，登录后，点击【立即申请】

① 输入自己的域名（这里演示是 *.httpsok.xzy ）并且回车

② 然后根据提示添加DNS CNAME 类型的解析记录。

点击【提交申请】，证书进入申请中，等待1分钟左右，即可申请成功。

点击下载，就可以下载或者复制证书了。

这里，我们直接复制证书到宝塔的SSL页面即可。

保存后，识别到证书了。

现在，我们通过HTTPS来访问网站。点击小锁，可以查看证书详情。

SSL证书自动续期

虽然申请证书很方便，但是每3个月还要自己手动申请一次，并且去部署，太麻烦了。

接下来，我们介绍自动续期神器。

提示

如果宝塔开启了 系统加固，需要先临时关闭一下

回到控制台首页，获取安装命令 ，然后到服务器执行即可。

然后到宝塔的终端粘贴并执行即可。

此时进入控制台，便可以看到刚刚的服务器信息了。自动部署状态也是正常。

到此，自动部署就完成了。

在证书到期前15天，会自动申请、备份、更新证书，并自动重载一次nginx。

演示自动续期

很多小伙伴会担心自动续期是否生效，这里，我们演示一下。

先到控制台，把刚刚的证书删除一下。

然后，重新运行一下刚刚复制的脚本即可。

看到提示，说明正在申请证书，稍等一分钟即可。

提示证书更新成功，并且nginx也重载成功了。