宝塔面板nginx反向代理如何开启SSL加密传输？

在宝塔中配置Nginx反向代理后，若需对外提供HTTPS访问，需为其绑定SSL证书并配置HTTPS监听端口。

• 典型场景：反向代理后端服务（如Node.js、Java应用）并启用加密访问。
• 常见问题原因：
  • 证书路径错误或格式不对。
  • Nginx配置未启用HTTPS监听。
  • 强制跳转HTTPS导致循环跳转。

解决方案对比

方法	适用情况	注意事项
绑定SSL证书	对外提供HTTPS访问	使用Let’s Encrypt或上传证书
修改Nginx配置	启用HTTPS监听	添加 listen 443 ssl
设置强制跳转	提升安全性	避免造成循环跳转
检查后端协议	反向代理是否使用HTTPS	防止混合内容错误

操作建议

1. 在宝塔站点设置中，申请或上传SSL证书。
2. 修改站点配置文件，添加HTTPS监听端口。
3. 在配置中设置 ssl_certificate 和 ssl_certificate_key 路径。
4. 若需强制跳转，设置301跳转规则。