宝塔面板一键部署ssl免费证书教程

约定不等于承诺〃 2023-10-04 23:44 14阅读 0赞

近期有微信群友反馈按照教程操作完成后，网站是HTTP而不是HTTPS的。关于HTTP和HTTPS的区别，大家感兴趣可以详细了解下，总体来说，HTTPS更加安全，并且HTTPS也是大趋势。网站HTTPS改造是需要一个SSL证书的，得益于宝塔面板的易用性，我们可以直接在宝塔面板里面一键申请并且部署好SSL证书。本文就简单分享下具体的操作过程，方便新手朋友更好地使用宝塔面板。

![2cebb775a2af6c2e04f665a38d99280a.png][]

### 一、宝塔面板一键部署SSL证书 ###

宝塔Linux面板配置SSL证书时支持多种类型，本文只介绍Let's Encrypt证书。这个免费而且不需要我们自己申请，而且可以自动续签，比较方便。

**1、申请证书**

网站菜单里面，依次单击对应网站的 **设置 > SSL > Let's Encrypt** 打开网站的SSL设置页面。验证方式选择文件验证，勾选需要申请SSL证书的域名（一般有几个勾选几个），单击申请即可。

![6c9bc1e8444e6ee08014e0c75422b80b.png][]

**2、配置完成**

单击申请后，宝塔面板会自动帮我们申请SSL证书并且配置好。一切顺利的话，我们可以看到已部署成功的信息，即表示SSL证书已经配置完成。此时就可以通过HTTPS访问网站了。

![fb49ecd842b5c9c728ade11201889f53.png][]

**3、配置HTST、强制HTTPS**

Ps：此部分一般不需要处理。除非你有特殊的需求。

目前通过宝塔面板配置好SSL证书后，宝塔面板会自动帮我们顺便配置下HTST，时长是365天。具体HSTS是什么，大家可以自行了解，不多说了。总之，大家只需要知道的是配置HSTS后的这段时间内，用户将会被强制要求通过HTTPS访问我们的网站，即使我们取消掉HTTPS。

如果大家不需要这个HTST，可以单击配置文件，打开网站的Nginx配置页面。找到图中所示的那一行，在行首添加一个\#符号，注释掉这个配置，单击保存即可。

![6ec4c20d1414daf8e47318093d4c59b1.png][]

以上就是宝塔Linux面板一键部署Let's Encrypt免费证书的全部内容了，操作完成后，我们的网站就支持通过HTTPS访问了。

[2cebb775a2af6c2e04f665a38d99280a.png]: https://img-blog.csdnimg.cn/img_convert/2cebb775a2af6c2e04f665a38d99280a.png
[6c9bc1e8444e6ee08014e0c75422b80b.png]: https://img-blog.csdnimg.cn/img_convert/6c9bc1e8444e6ee08014e0c75422b80b.png
[fb49ecd842b5c9c728ade11201889f53.png]: https://img-blog.csdnimg.cn/img_convert/fb49ecd842b5c9c728ade11201889f53.png
[6ec4c20d1414daf8e47318093d4c59b1.png]: https://img-blog.csdnimg.cn/img_convert/6ec4c20d1414daf8e47318093d4c59b1.png