要让域名支持 HTTPS（即启用 SSL/TLS 加密），需要完成以下步骤。整个过程涉及获取 SSL 证书、安装证书到服务器，并配置网站强制使用 HTTPS：

1、获取 SSL 证书
SSL 证书可以通过以下方式获取：
免费证书
Let's Encrypt（推荐）：
通过工具 `Certbot` 自动申请和续签（90 天有效期）。
示例命令（Apache/Nginx 服务器）：
bash
sudo apt install certbot python3certbotnginx Debian/Ubuntu
sudo certbot nginx d yourdomain.com d www.yourdomain.com

Certbot 会自动配置 Nginx/Apache 并完成 HTTPS 设置。

其他免费选项：
Cloudflare（自带 SSL）、ZeroSSL 等。

付费证书
从权威机构购买（如 DigiCert、GeoTrust、Comodo），适合企业级需求。

2、安装证书到服务器
根据服务器类型配置证书：
Nginx 示例
nginx
server {
listen 443 ssl;
server_name yourdomain.com;
ssl_certificate /path/to/fullchain.pem; 证书路径
ssl_certificate_key /path/to/privkey.pem; 私钥路径

其他配置...
}

重启 Nginx：
bash
sudo systemctl restart nginx

Apache 示例
apache
<VirtualHost *:443
ServerName yourdomain.com
SSLEngine on
SSLCertificateFile /path/to/cert.pem
SSLCertificateKeyFile /path/to/privkey.pem
SSLCertificateChainFile /path/to/chain.pem
</VirtualHost

重启 Apache：
bash
sudo systemctl restart apache2

3、强制跳转 HTTPS
在服务器配置中添加规则，将 HTTP 请求重定向到 HTTPS：
Nginx
nginx
server {
listen 80;
server_name yourdomain.com;
return 301 https://$host$request_uri;
}

Apache
apache
<VirtualHost *:80
ServerName yourdomain.com
Redirect permanent / https://yourdomain.com/
</VirtualHost

4、验证 HTTPS 是否生效
访问 `https://yourdomain.com`，确认浏览器显示锁标志（无警告）。
使用工具检测：
[SSL Labs Test](https://www.ssllabs.com/ssltest/)
[HTTP Status Code Checker](https://httpstatus.io/)

5、自动续期（Let's Encrypt）
免费证书需定期续签。Certbot 可自动完成：
bash
sudo certbot renew dryrun 测试续期
实际续期（通常通过 cron 定时任务）

常见问题
1、证书不信任：确保证书链完整（包含中间证书）。
2、混合内容警告：网页内资源（图片、JS）必须使用 `https://` 链接。
3、HSTS 增强安全：
在响应头中添加 `StrictTransportSecurity`，强制浏览器使用 HTTPS。

完成以上步骤后，你的域名将安全地启用 HTTPS。如果使用 CDN（如 Cloudflare），可直接在控制面板开启 HTTPS 并配置灵活/严格模式。