前要知识

宝塔Nginx会引入某个文件夹下的*.conf文件。具体位置是：/www/server/panel/vhost/nginx

配置server块与ssl操作步骤

1、进入指定目录添加一个配置文件

 cd /www/server/panel/vhost/nginx

创建一个文件 kibana.zanglikun.com.conf

server {
    listen 80;
    listen 443 ssl http2;

    server_name kibana.zanglikun.com;

    keepalive_timeout   6000; # 启用 keepalive 6000s连接以通过一个连接发送多个请求

    #         SSL配置 - START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    ssl_certificate    /www/server/panel/vhost/cert/kibana.zanglikun.com/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/kibana.zanglikun.com/privkey.key;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; # 指定了 Nginx 支持的 SSL/TLS 协议版本为 TLS 1.1、TLS 1.2 和 TLS 1.3。TLS版本先后顺序不影响性能。
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; # ssl_ciphers 指令的配置不仅影响 SSL/TLS 的安全性，也会影响 SSL/TLS 的性能。据说 ssl_ciphers AES128-SHA256:AES256-SHA256; 配置性能最快！
    ssl_prefer_server_ciphers on; # 是否优先使用服务器端的加密算法。必须设置为on不允许使用客户端的加密！！！！
    ssl_session_cache shared:SSL:10m; # 告诉 Nginx 将 SSL 会话缓存存储在名为 SSL 的共享内存区域中，并将该共享内存区域的大小设置为 10MB。Nginx 可以在多个工作进程之间共享 SSL 会话缓存，从而提高性能和效率。1 MB 缓存包含大约 4000 个会话。
    ssl_session_timeout 10m; # 告诉 Nginx将SSL会话的超时时间设置为10分钟，减少服务器上的会话缓存数量，并提高安全性。
    add_header Strict-Transport-Security "max-age=31536000"; # HSTS 是一个安全机制，可以帮助保护您的网站免受 SSL/TLS 中间人攻击和会话劫持等安全威胁。
    ssl_buffer_size 128k # 较大的缓冲区可以缓存更多的 SSL/TLS 握手数据，从而减少握手的时间和开销。默认一般是4k
    #         SSL配置 - END
    
    error_page 502 404 /home/myoutput/hertzbeat/404.html;
    
    location / {
         proxy_pass http://127.0.0.1:35601/;
         proxy_set_header Host $proxy_host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

添加SSL证书（key、pem）文件

.pem文件无法创建，建议先创建txt，然后在修改为pem文件

添加SSL证书 pem文件，填写完成后，修改后缀为pem

vim /www/server/panel/vhost/cert/kibana.zanglikun.com/fullchain.txt

添加SSL证书 key文件，填写完成后，修改后缀为key

vim /www/server/panel/vhost/cert/kibana.zanglikun.com/privkey.txt

重启Nginx即可

去宝塔重启一下即可。

注意事项

注意，宝塔有个问题，当你重载配置文件的时候，建议先去Nginx面板点击「保存」一下配置文件，不然直接重载配置文件与重启Nginx可能会导致配置文件无法正常更新。