是大势所趋，本站也上了HTTPS，但是过程中出现了一些问题，宝塔面板默认提供了SSL管理功能，并且可以在线申请SSL证书，一键部署HTTPS比较方便，但是遗憾的是宝塔面板二级子目录无法直接开启SSL证书的问题。因为我使用的是nginx，所以打算手动开启，而且也做到了。一、申请域名证书

，如果你不小心把该开关打开了，而又没有正常配置SSL的话，你的宝塔面板可能就会打不开。那么什么是SSL尼？来自百度百科的解释如下：SSL(SecureSocketsLayer安全套接字协议),及其继任者传输层安全（TransportLayerSecuri

书。前提是系统已经安装好openssl。由于生成自签证书需要用到OpenSSL，请确认系统已经提前安装成功了OpenSSL。检查OpenSSL检查是否已经安装openssl：openssl version一般在CentOS7上，openssl已经默认安装好了。生成自签名的SSL证书和私钥[root@mail~]#c

和ECDSA密钥，但是在实际场景中只是用RSA和ECDSA密钥。例如Web服务器的密钥，都使用RSA或ECDSA，因为DSA效率问题会限制在1024位（相对旧版本浏览器不支持更长的DSA密钥），ECDSA还没有全面范围的普及。比如SSH，一般都是使用DSA和RSA，而不是所有的客户端（不只是浏览器）都支持ECDSA算法。

x091dn4mabwlzsbin]#./nginx-Squitnginx:[emerg]unknowndirective"ssl"in/usr/local/nginx/conf/nginx.conf:94[root@iz2zedtlk3x091dn4mabwlzsbin]#出现如上面所示错

版本又太低，根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-2016-2107-Padding-Oracle”查看这篇文章发现openssl低版本已经有一堆漏洞了，所以就萌生了升级openssl版本的想法。配置完后如图：openssl版本低会导致无论你怎么配置ssl网站都会一堆漏洞，评价F甚至更低。“测试ssl安全性地址：https://www.s