宝塔面板开启SSL并换成自己域名证书的方法

宝塔面板（免费版 5.9.1），开启面板SSL后，浏览器显示不安全的链接。

我们将其修改为网站绑定的域名证书即可，方法如下：

预备：
域名网站已有证书，并设置SSL。
网站证书在 /www/server/panel/vhost/ssl/域名  目录下。

一、面板设置，启动“面板SSL”
面板SSL证书生成并放置在 /www/server/panel/ssl 下

二、找到虚拟主机配置文件（apache为例）
“网站管理”-网站后的“设置”链接-“配置文件”，复制出来，找到以下两行，保存备用。如果有中间件，会是三行。
    SSLCertificateFile /etc/letsencrypt/live/域名/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/域名/privkey.pem
三、修改面板程序
面板程序在 /www/server/panel/，main.py。
0、备份main.py，删除main.pyc。
1、找到以下代码：
        CherryPyWSGIServer.ssl_certificate = "ssl/certificate.pem";
        CherryPyWSGIServer.ssl_private_key = "ssl/privateKey.pem";
        if os.path.exists("ssl/root.pem"): CherryPyWSGIServer.ssl_certificate_chain = "ssl/root.pem";
2、修改为以下代码：
        CherryPyWSGIServer.ssl_certificate = "vhost/ssl/域名/fullchain.pem";
        CherryPyWSGIServer.ssl_private_key = "vhost/ssl/域名/privkey.pem";
#        if os.path.exists("ssl/root.pem"): CherryPyWSGIServer.ssl_certificate_chain = "ssl/root.pem";
3、删除main.py。
四、重启面板，红色锁头变绿色锁头。