---

宝塔子目录设置ssl的操作步骤：

1.申请ssl证书，下载nginx证书即可。

2.上传到宝塔，路径例如：www/server/panel/vhost/cert/www.cn2.hk

3.打开宝塔管理面板。

4.打开“网站”主域名的网站，点开“设置”，通过手工修改配置文件来实现配置SSL证书。

5.找到子目录的配置文件位置，一般有#BINDING-cdn.cn2.hk-START的字样，将域名换成子域名。

6.在配置文件root目录中增加以下配置文件即可。

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则

ssl_certificate /www/server/panel/vhost/cert/www.cn2.hk/cdn.cn2.hk.crt;

ssl_certificate_key /www/server/panel/vhost/cert/www.cn2.hk/cdn.cn2.hk.key;

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

error_page 497 https://$host$request_uri;

#SSL-END

香港云证书提供商是美国SSL公司，公司网站  https://www.ssl.com   20多年老牌证书供应商，值得信赖，香港云自主定价，仅售30元/张（2024年10月份零售价格）