如何用宝塔面板部署HTTPS/SSL证书

简介: 如何用宝塔面板部署HTTPS/SSL证书

正版原文,抄袭者追究法律责任。作者:Arison

前提条件

成功案例

image.png

图片上的网站是我业余时间临时搭建的,现在支持https访问,现在写文章记录下。

案例站点: https://begin.yundashi168.com

基于宝塔面板配置网站ssl证书支持https访问其实很简单,不需要你懂什么技术知识。接下来你跟着我的步骤,就能成功配置网站ssl。

宝塔面板后台设置成功如图所示:

image.png

SSL配置步骤

宝塔面板设置SSL安全证书

第一步:点击设置

image.png

第二步:宝塔SSL域名绑定申请

image.png

第三步:申请Let's Encrypt免费证书

Let's Encrypt免费证书,有效期3个月,支持多域名。默认会自动续签

image.png

申请成功:

image.png

这个时候,你的网站站点就可以支持https安全访问了。
在宝塔面板申请的ssl证书为Let's Encrypt免费证书,有效期3个月,默认会自动续签的。
当然,你也可以不用宝塔面板申请的ssl安全证书,而可以用市面上其它任何一家免费的ssl安全证书。


宝塔面板设置自定义安全证书

其实宝塔支持自定义证书的,而且很方便开启,可以直接跳过自签证书。

点击宝塔面板的 “ 面板设置 ” 一栏,然后点击面板SSL绿色的文字。就会弹出对话框来。

image.png

image.png

宝塔面板自定义安全证书(阿里云)

比如你可以用阿里云的免费一年ssl安全证书,续期也是免费的,一年一续期。

阿里云SSL证书申请入口地址:https://www.aliyun.com/product/cas?source=5176.11533457

image.png

image.png

申请成功之后,点击下载按钮。

image.png

image.png

看见没,关键的两个文件“.key”和“.pem”,用记事本编辑器打开,然后复制到宝塔面板后台ssl自定义编辑框中。

image.png

image.png

image.png

可能出现的问题和解决方法

宝塔面板设置网站https访问成功之后,浏览器依旧提示“不安全”。

image.png

image.png

解决方法的关键:找到你网站引用的http格式的所有资源文件,图片,改为https格式就能解决该问题。

参考文章:
如何宝塔开启面板SSL以及一些常见问题解决
安装了https ssl证书,但浏览器显示并非完全安全(此页面内容部分不安全)

总结

本文详细的介绍了如何基于宝塔面板配置网站安全证书和支持https访问,大家跟着我的步骤,就能正确解决。对了,上面我只是拿了阿里云的免费安全证书配置举例,你还可以去尝试申请市面上其它家的免费ssl安全证书。流程都是一样的简单。希望本文能帮助到大家。

image.png

image.png

原文地址: http://tencent.yundashi168.com/652.html 正版原文,抄袭者追究法律责任。
相关文章
|
13天前
|
安全 应用服务中间件 网络安全
49.3k star,本地 SSL 证书生成神器,轻松解决 HTTPS 配置痛点
mkcert是一款由Filippo Valsorda开发的免费开源工具,专为生成受信任的本地SSL/TLS证书而设计。它通过简单的命令自动生成并安装本地信任的证书,使本地环境中的HTTPS配置变得轻松无比。mkcert支持多个操作系统,已获得49.2K的GitHub Star,成为开发者首选的本地SSL工具。
|
9天前
|
缓存 安全 算法
SSL和TLS部署实践
在TLS中,所有安全性都以服务器的加密身份开始,这就需要一个强大的私钥来防止攻击者进行模拟攻击。同样重要的是拥有一个有效和强大的证书,它会授予私钥来代表一个特定的主机名。
21 2
|
16天前
|
存储 网络安全
Curl error (60): SSL peer certificate or SSH remote key was not OK for https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/base/x86_64/repodata/repomd.xml [SSL: no alternative certificate subject name matches target host name 'update.cs2c.com.cn']
【10月更文挑战第30天】在尝试从麒麟软件仓库(ks10-adv-os)下载元数据时,遇到 SSL 证书验证问题。错误提示为:`Curl error (60): SSL peer certificate or SSH remote key was not OK`。可能原因包括证书不被信任、证书与域名不匹配或网络问题。解决方法包括检查网络连接、导入 SSL 证书、禁用 SSL 证书验证(不推荐)、联系仓库管理员、检查系统时间和尝试其他镜像。
49 1
|
1月前
|
网络安全 Docker CDN
使用Certimate自动申请与部署SSL证书
Certimate 是一个开源的 SSL 证书管理工具,可帮助自动申请、部署 SSL 证书并自动续期。
193 0
使用Certimate自动申请与部署SSL证书
|
19天前
|
存储 安全 算法
SSL和TLS部署实践
【10月更文挑战第28天】在TLS中,服务器的加密身份和强大私钥是安全基础,2048位RSA密钥足以满足大多数需求。保护私钥需在可信环境生成、加密存储、使用HSM、及时撤销旧证书、每年更新证书。确保证书覆盖所有域名,选择可靠CA,使用SHA256签名算法,配置完整证书链,禁用不安全加密套件,启用前向保密,使用会话重用机制,启用OCSP Stapling,加密整个网站,删除混合内容,安全设置Cookie,配置HSTS和CSP。
55 1
|
1月前
|
安全 应用服务中间件 Shell
nginx配置https的ssl证书和域名
nginx配置https的ssl证书和域名
|
1月前
|
安全 Java 测试技术
ToB项目身份认证AD集成(二):快速搞定window server 2003部署AD域服务并支持ssl
本文详细介绍了如何搭建本地AD域控测试环境,包括安装AD域服务、测试LDAP接口及配置LDAPS的过程。通过运行自签名证书生成脚本和手动部署证书,实现安全的SSL连接,适用于ToB项目的身份认证集成。文中还提供了相关系列文章链接,便于读者深入了解AD和LDAP的基础知识。
|
2月前
|
安全 应用服务中间件 网络安全
部署SSL证书
部署SSL证书
220 5
|
3月前
|
算法 Java 测试技术
java 访问ingress https报错javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version
java 访问ingress https报错javax.net.ssl.SSLHandshakeException: Received fatal alert: protocol_version
|
3月前
|
安全 网络安全 Windows
【Azure App Service】遇见az命令访问HTTPS App Service 时遇见SSL证书问题,暂时跳过证书检查的办法
【Azure App Service】遇见az命令访问HTTPS App Service 时遇见SSL证书问题,暂时跳过证书检查的办法
【Azure App Service】遇见az命令访问HTTPS App Service 时遇见SSL证书问题,暂时跳过证书检查的办法

热门文章

最新文章

下一篇
无影云桌面