宝塔子目录怎么设置ssl

宝塔子目录设置ssl的操作步骤：

1.申请ssl证书，下载nginx证书即可。

2.上传到宝塔，路径例如：www/server/panel/vhost/cert/www.yisu.com

3.打开宝塔管理面板。

4.打开“网站”主域名的网站，点开“设置”，通过手工修改配置文件来实现配置SSL证书。

5.找到子目录的配置文件位置，一般有#BINDING-cdn.yisu.com-START的字样，将域名换成子域名。

6.在配置文件root目录中增加以下配置文件即可。

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
#SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
ssl_certificate /www/server/panel/vhost/cert/www.yisu.com/cdn.yisu.com.crt;
ssl_certificate_key /www/server/panel/vhost/cert/www.yisu.com/cdn.yisu.com.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
error_page 497 https://$host$request_uri;
#SSL-END