我们登录宝塔面板后台，左侧栏选择“网站”进入网站管理列表，在SSL证书下面看到，有黄色字体显示的“未部署”就是表示我们的域名没有安装SSL证书。
我们首先需要确保当前网站域名解析到当前服务器中，而且没有开启CDN，这样可以确保在自动安装证书的时候验证通过，否则下面申请证书是无法通过的。
我们直接点击上图黄色字体“未部署”进入SSL申请界面，选择Let’s Encrypt，验证方式我们选择“文件验证”，将带www和不带www的域名都要勾选上，然后点击下方的“申请”按钮，系统会自动为我们部署SSL证书，会自动在我们网站的根目录下面创建/.well-known/acme-challenge目录，目录下面会生成两个文件。
也可以用DNS验证，DNS验证分为手动验证、阿里云dns、DnsPod、CloudFlare、CloudXns，手动验证需要我们手动到域名后台另外添加txt的解析记录，其他几个DNS需要到对应的域名服务商那里获取获取AccessKey/SecretKey，获取以后系统自动的就验证了。
上面申请号好以后，我们会看到下图Let’s Encrypt下面秘钥和证书PEM格式下都有一堆字符，这就表示SSL证书部署成功。
同事我们需要将右上角的“强制HTTPS”打开即可。
