地 址：联系地址联系地址联系地址
电 话：020-123456789
网址：jjgete.com
邮 箱：admin@aa.com
一、网络网站基础准备
购买或注册域名（如 `.com`、设置`.cn` 等）。开放
申请SSL证书（如 `.crt` 和 `.key` 文件），端口搭建端口可通过Let's Encrypt免费获取。本地
服务器环境
确保服务器支持HTTPS，网络网站推荐使用Linux系统（如Ubuntu、设置CentOS）。开放
二、端口搭建端口配置SSL证书
生成密钥对
```bash
openssl genrsa -out server.key 2048
openssl req -new -key server.key -out server.csr
```
按提示填写国家、本地组织名称等信息。网络网站
安装证书
将 `server.crt` 和 `server.key` 文件放置在Web服务器的设置SSL目录（如 `/etc/ssl/certs/`）。
配置Web服务器（如Nginx）加载证书：
```nginx
server {
listen 443 ssl;
server_name your_domain.com;
ssl_certificate /etc/ssl/certs/server.crt;
ssl_certificate_key /etc/ssl/private/server.key;
其他配置项...
}
```
三、开放开放443端口
Linux系统防火墙配置
使用 `ufw`（Ubuntu）或 `firewalld`（CentOS）开放443端口：
```bash
sudo ufw allow 443/tcp
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent
```
重启防火墙使配置生效：
```bash
sudo ufw reload
```
Windows系统防火墙配置
通过“控制面板” -> “系统和安全” -> “Windows Defender 防火墙” -> “高级设置”添加入站规则，端口搭建端口允许TCP协议443端口的本地流量。
四、配置Web服务器
安装Web服务器
安装Nginx或Apache等Web服务器：
```bash
sudo apt-get install nginx Ubuntu
sudo yum install httpd CentOS
```
配置服务器监听443端口并指向网站根目录（如 `/var/www/html`）。
配置虚拟主机（可选）
在Nginx中配置多个域名：
```nginx
server {
listen 443 ssl;
server_name www.example.com example.com;
ssl_certificate /etc/ssl/certs/example.com.crt;
ssl_certificate_key /etc/ssl/private/example.com.key;
root /var/www/example.com;
}
```
重启Nginx服务：
```bash
sudo systemctl restart nginx
```
五、测试与验证
本地测试
在服务器上使用 `curl` 命令测试HTTPS连接：
```bash
curl -k https://your_domain.com
```
注意：`-k` 参数用于跳过SSL证书验证。
远程访问测试
通过浏览器访问 `https://your_domain.com`，确认页面显示正常且浏览器地址栏显示安全锁标志。
六、注意事项
域名备案： 中国内地用户需在工信部备案，全球加速需额外备案。 端口冲突
安全配置：定期更新SSL证书，配置防火墙规则限制访问来源。
通过以上步骤，您可以成功搭建支持HTTPS的443端口网站。若使用云服务（如阿里云），部分配置（如SLB）可在线完成，需参考对应平台的文档。
