共计 668 个字符,预计需要花费 2 分钟才能阅读完成。
宝塔 SSL
申请之前,请确保域名已解析,如未解析会导致审核失败(包括根域名)
宝塔 SSL 申请的是免费版 TrustAsia DV SSL CA – G5 证书,仅支持单个域名申请
有效期 1 年,不支持续签,到期后需要重新申请
建议使用二级域名为 www 的域名申请证书, 此时系统会默认赠送顶级域名为可选名称
在未指定 SSL 默认站点时, 未开启 SSL 的站点使用 HTTPS 会直接访问到已开启 SSL 的站点
如果重新申请证书时提示【订单已存在】请登录宝塔官网删除对应 SSL 订单
如果您的站点有使用 CDN、高防 IP、反向代理、301 重定向等功能,可能导致验证失败
申请 www.bt.cn 这种以 www 为二级域名的证书,需绑定并解析顶级域名(bt.cn),否则将验证失败
宝塔 SSL 免费 Let’s Encrypt 证书
已为您自动生成 Let’s Encrypt 免费证书;
如需使用其他 SSL, 请切换其他证书后粘贴您的 KEY 以及 PEM 内容,然后保存即可。
如开启后无法使用 HTTPS 访问,请检查安全组是否正确放行 443 端口
宝塔其他证书设置(使用了免费的宝塔证书会自动生成)
粘贴您的 *.key 以及 *.pem 内容,然后保存即可[帮助]。
如果浏览器提示证书链不完整, 请检查是否正确拼接 PEM 证书
PEM 格式证书 = 域名证书.crt + 根证书(root_bundle).crt
在未指定 SSL 默认站点时, 未开启 SSL 的站点使用 HTTPS 会直接访问到已开启 SSL 的站点
如开启后无法使用 HTTPS 访问,请检查安全组是否正确放行 443 端口
您已启用 [Let’s Encrypt] 证书,如需关闭,请点击 ” 关闭 SSL” 按钮。
宝塔证书夹