一、网络网站基础准备

域名与证书

购买或注册域名（如 `.com`、设置`.cn` 等）。开放

申请SSL证书（如 `.crt` 和 `.key` 文件），端口搭建端口可通过Let's Encrypt免费获取。本地

服务器环境

确保服务器支持HTTPS，网络网站推荐使用Linux系统（如Ubuntu、设置CentOS）。开放

二、端口搭建端口配置SSL证书

生成密钥对

```bash

openssl genrsa -out server.key 2048

openssl req -new -key server.key -out server.csr

```

按提示填写国家、本地组织名称等信息。网络网站

安装证书

将 `server.crt` 和 `server.key` 文件放置在Web服务器的设置SSL目录（如 `/etc/ssl/certs/`）。

配置Web服务器（如Nginx）加载证书：

```nginx

server {

listen 443 ssl;

server_name your_domain.com;

ssl_certificate /etc/ssl/certs/server.crt;

ssl_certificate_key /etc/ssl/private/server.key;

其他配置项...

}

```

三、开放开放443端口

Linux系统防火墙配置

使用 `ufw`（Ubuntu）或 `firewalld`（CentOS）开放443端口：

```bash

sudo ufw allow 443/tcp

sudo firewall-cmd --zone=public --add-port=443/tcp --permanent

```

重启防火墙使配置生效：

```bash

sudo ufw reload

```

Windows系统防火墙配置

通过“控制面板” -> “系统和安全” -> “Windows Defender 防火墙” -> “高级设置”添加入站规则，端口搭建端口允许TCP协议443端口的本地流量。

四、配置Web服务器

安装Web服务器

安装Nginx或Apache等Web服务器：

```bash

sudo apt-get install nginx Ubuntu

sudo yum install httpd CentOS

```

配置服务器监听443端口并指向网站根目录（如 `/var/www/html`）。

配置虚拟主机（可选）

在Nginx中配置多个域名：

```nginx

server {

listen 443 ssl;

server_name www.example.com example.com;

ssl_certificate /etc/ssl/certs/example.com.crt;

ssl_certificate_key /etc/ssl/private/example.com.key;

root /var/www/example.com;

}

```

重启Nginx服务：

```bash

sudo systemctl restart nginx

```

五、测试与验证

本地测试

在服务器上使用 `curl` 命令测试HTTPS连接：

```bash

curl -k https://your_domain.com

```

注意：`-k` 参数用于跳过SSL证书验证。

远程访问测试

通过浏览器访问 `https://your_domain.com`，确认页面显示正常且浏览器地址栏显示安全锁标志。

六、注意事项

域名备案：

中国内地用户需在工信部备案，全球加速需额外备案。

端口冲突：确保80端口（HTTP）和443端口未被其他服务占用。

安全配置：定期更新SSL证书，配置防火墙规则限制访问来源。

通过以上步骤，您可以成功搭建支持HTTPS的443端口网站。若使用云服务（如阿里云），部分配置（如SLB）可在线完成，需参考对应平台的文档。