Skip to main content

宝塔面板部署SSL证书教程：一键启用HTTPS

· 4 min read
OHTTPS

宝塔面板是一个流行的服务器管理面板，提供了友好的Web界面来管理服务器和网站。本文将详细介绍如何在宝塔面板上部署SSL证书，包括证书上传、HTTPS配置和自动续期设置。

一、准备工作​

1. 获取SSL证书​

在部署前，您需要：

  • 已申请SSL证书（从OHTTPS、Let's Encrypt等）
  • 证书文件（.crt或.pem）
  • 私钥文件（.key）
  • 证书链文件（可选但推荐）

2. 宝塔面板准备​

  • 已安装宝塔面板
  • 已添加网站
  • 网站正常运行

二、手动部署SSL证书​

1. 进入网站设置​

  1. 登录宝塔面板
  2. 进入"网站"页面
  3. 找到需要配置的网站
  4. 点击"设置"

2. 配置SSL​

  1. 进入"SSL"标签页
  2. 选择"其他证书"
  3. 粘贴证书内容
  4. 粘贴私钥内容
  5. 点击"保存"

3. 启用HTTPS​

  1. 在SSL配置页面
  2. 开启"强制HTTPS"
  3. 点击"保存"

三、使用Let's Encrypt申请证书​

1. 申请证书​

  1. 进入网站设置
  2. 进入"SSL"标签页
  3. 选择"Let's Encrypt"
  4. 输入邮箱
  5. 选择域名
  6. 点击"申请"

2. 自动续期​

  1. 在SSL配置页面
  2. 开启"自动续期"
  3. 系统会自动续期证书

四、使用OHTTPS自动部署​

1. 创建部署节点​

  1. 登录OHTTPS平台
  2. 进入"部署节点"页面
  3. 点击"创建部署节点"
  4. 选择"宝塔面板"

2. 配置API授权​

  1. 在宝塔面板获取API密钥
  2. 在OHTTPS创建宝塔授权
  3. 测试连接

3. 关联证书​

  1. 选择要部署的证书
  2. 选择部署节点
  3. 启用自动部署
  4. 证书更新后自动部署到宝塔面板

五、配置优化​

1. HTTP到HTTPS重定向​

  1. 在SSL配置页面
  2. 开启"强制HTTPS"
  3. 自动配置301重定向

2. 安全配置​

  1. 在网站设置中
  2. 配置安全响应头
  3. 启用HSTS（如果支持）

3. 性能优化​

  1. 启用HTTP/2
  2. 配置缓存
  3. 启用压缩

六、验证配置​

1. 检查HTTPS访问​

  1. 访问 https://your-domain.com
  2. 检查浏览器地址栏锁图标
  3. 确认证书信息正确

2. 检查重定向​

  1. 访问 http://your-domain.com
  2. 确认自动跳转到HTTPS
  3. 检查跳转状态码（应为301）

3. 使用SSL测试工具​

  1. 访问 https://www.ssllabs.com/ssltest/
  2. 输入域名
  3. 查看SSL配置评分

七、常见问题​

1. 证书部署失败​

可能原因：

  • 证书格式不正确
  • 私钥不匹配
  • 证书链不完整

解决方法：

  • 检查证书格式
  • 确保证书和私钥匹配
  • 使用完整链证书

2. HTTPS无法访问​

可能原因：

  • 证书未正确部署
  • HTTPS未启用
  • 防火墙阻止443端口

解决方法：

  • 检查证书配置
  • 确认HTTPS已启用
  • 检查防火墙设置

3. 证书更新​

手动更新：

  1. 申请新证书
  2. 更新证书内容
  3. 保存配置

自动更新：

  • 使用OHTTPS自动部署
  • 或使用Let's Encrypt自动续期

八、最佳实践​

1. 证书管理​

  • ✅ 使用OHTTPS自动部署
  • ✅ 设置证书到期提醒
  • ✅ 定期检查证书状态

2. 安全配置​

  • ✅ 启用强制HTTPS
  • ✅ 配置安全响应头
  • ✅ 使用强加密协议

3. 性能优化​

  • ✅ 启用HTTP/2
  • ✅ 配置缓存
  • ✅ 启用压缩

总结​

在宝塔面板上部署SSL证书非常简单，可以通过手动上传或使用Let's Encrypt自动申请。通过本文的指导，您可以快速部署SSL证书并启用HTTPS。

关键要点：

  • ✅ 上传证书到宝塔面板
  • ✅ 启用HTTPS
  • ✅ 配置强制HTTPS重定向
  • ✅ 使用OHTTPS自动部署

如果您需要申请SSL证书，推荐使用OHTTPS平台，它提供了自动部署到宝塔面板的功能，让证书管理变得简单高效。

OHTTPS: 免费HTTPS证书/SSL证书申请 • 自动化更新、部署、监控
OHTTPS 支持通过多种域名验证方式(DNS验证、HTTP验证、文件验证等)申请免费的HTTPS证书/SSL证书，包括单域名证书、多域名证书、通配符证书、IP证书等，支持HTTPS证书/SSL证书的自动化更新、自动化部署、自动化监控及告警等，并支持将HTTPS证书/SSL证书自动化部署至阿里云、腾讯云、群晖NAS、百度云、七牛云、多吉云、又拍云、宝塔面板、Docker容器、SSH等，实现HTTPS证书/SSL证书的一站式申请、更新、部署、监控和管理。