这两天手里的一个网站证书马上到期了，正好赶上最近一直在写宝塔面板的相关内容，所以就记录一下。目前大部分网站使用的是免费的证书，可以自动续期，但是收费的证书，可是需要手动安装的，唯一的好处就是不用三个月一更新，而是一年一更新。我是在Namecheap旗下的SSLs.com购买的PositiveSSL收费证书，五年$14.95，相对来说还是比较便宜的。
1、获取密钥(KEY)
首先当然是要先登录到SSLs.com，进入后台以后，在右上角的My SSL里可以看到证书列表。因为我的是续期，所以显示的是REACTIVATE。点它。
这里我选择了比较偷懒的办法，就是自动生成KEY，直接点击SAVE KEY.ZIP，选择保存位置下载。
下载后跳转到下图界面，然后点击ONWARDS
2、获取证书(PEM格式)
接下来会跳转到如下图的界面，确认邮箱，这里很重要，邮箱是用来收验证码的，所以一定要保证邮箱地址正确。确认没问题以后，点击SUBMIT。特别提醒：这个网页不要关闭，后面还要用。
然后就要登录自己的邮箱了，会收到一封邮件，主要内容如下图，这里比较重要的就是绿色的部分，首先点击here，这里会跳转到新的页面。然后就是复制好②里面的验证码。
把刚复制好的验证码，粘贴到新弹出的页面里的对应位置，然后点击NEXT。然后就可以关闭页面了。
这时候就回到之前SSLs的网页，这时候网页是如下图的，点击CONFIRM CODE PASTED。
这里会跳到一个倒计时的验证页面，等它完成验证。
完成验证以后，就可以下载证书了。
3、为网站安装SSL证书。
这时候登录到宝塔面板后台，在网站列表里，点击要安装的SSL证书的网站后面的设置
然后点击左侧的SSL，这里的“密钥(KEY)”对应的就是第一步里下载到的文件，这个就一个文件，直接把刚才下载到的key文件打开以后复制粘贴到这里就行。
而证书文件则要多费点儿事。第二步里下载的文件解压缩以后是如下图，有三个文件，这里我们需要的是第一个和第二个文件。而且先后顺序不能搞错，先是粘贴.crt文件里的内容，然后是.ca-bundle文件里的内容。这里啰嗦一句，尽量用专业的文本编辑软件打开。
之后就是点击保存，提示证书已保存，这时候到期时间就延长了。这里就完成了证书的安装工作。
4、总结。
新手入坑起步的网站使用免费证书完全就够用了，我这个网站主要是之前有一阵子免费证书自动续期总是出问题，正好赶上ssls搞活动，一年不到$3，所以就直接买了。
使用宝塔面板安装收费证书比以前敲代码的时候还是方便了太多了，直接复制粘贴就可以了，相当方便。