宝塔面板 SSL 配置与备份恢复

一、SSL 证书申请

1. 进入 "网站" 模块，点击 SSL 管理
2. 选择 "Let's Encrypt" 免费证书（支持自动续签）
3. 填写邮箱并验证域名所有权（推荐 DNS 验证）

二、启用 HTTPS

1. 勾选生成的证书，点击 "部署"
2. 自动重定向 HTTP 到 HTTPS
3. 配置 OCSP Stapling 提升安全性

三、数据备份策略

1. 进入 "备份" 模块，创建全量备份
2. 配置自动备份计划（每日增量备份 + 每周全量）
3. 设置备份存储位置（建议本地 + 云存储双备份）

四、恢复网站数据

1. 在备份列表选择目标备份文件
2. 点击 "恢复"，选择恢复到原站点或新站点
3. 验证恢复后的网站功能和数据完整性

五、CDN 加速配置

1. 添加 CDN 节点（推荐阿里云 / 腾讯云 CDN）
2. 配置缓存规则（静态文件缓存 30 天）
3. 开启 HTTPS 回源，确保数据加密传输

六、安全维护建议

1. 定期检查证书有效期（提前 30 天续费）
2. 删除过期备份文件，释放存储空间
3. 安装 "宝塔日志分析" 插件，监控异常访问