宝塔面板申请免费宝塔SSL证书是如何操作的?又该如何部署?我们使用宝塔面板不仅可以方便快捷的搭建网站,还可以迅速获取到免费SSL证书使用。对于新手、小白来说是再好用不过的了。为了帮助大家更快的上手申请宝塔免费SSL证书,老刘测评会在下面分享详细申请及部署过程。
宝塔SSL证书是TrustAsia SSL证书,免费申请及使用,时长1年,到期后可以继续免费申请。这样就实现了一直使用免费 SSL证书的目的。关于网站添加 https前缀的必要性,https已经是事实上的网站标准配置了,Chrome和火狐浏览器从 2018年中旬就强制把http前缀的网站标示为不安全网站,更不要说各大搜索引擎对 https的优待,如果网站加入https的阵营好处多多。无论免费还是收费的SSL 证书,大家都应该给自己网站安装上一个SSL证书。
宝塔面板申请免费宝塔SSL证书
申请免费宝塔SSL证书,需要点我领取去注册宝塔官方网站的账号(需要实名制),会额外赠送 3188元优惠券礼包,新用户可享受0.99元体验1个月专业版。
没有网站也要新建一个网站,登陆你的面板后,点击网站 > 域名 > SSL >标签栏选择“宝塔SSL”> 用上面注册的宝塔账号登陆 > 选择域名 > 点击申请。
前提和注意事项:
- 申请之前,请确保域名已解析,如未解析会导致审核失败(包括根域名);
- 宝塔SSL申请的是免费版TrustAsia DV SSL CA – G5证书,仅支持单个域名申请;
- 有效期1年,不支持续签,到期后需要重新申请;
- 建议使用二级域名为www的域名申请证书,此时系统会默认赠送顶级域名为可选名称;
- 在未指定SSL默认站点时,未开启SSL的站点使用HTTPS会直接访问到已开启SSL的站点;
- 如果重新申请证书时提示【订单已存在】请登录宝塔官网删除对应SSL订单;
- 如果您的站点有使用CDN、高防IP、反向代理、301重定向等功能,可能导致验证失败。所以申请之前要去关闭那些产品功能;
- 申请www.laoliublog.cn这种以www为二级域名的证书,需绑定并解析顶级域名(laoliublog.cn),否则将验证失败。
下图是已经登陆账号和申请下来宝塔SSL证书的情况。这里要注意如果不实名就无法申请到宝塔SSL证书,这个情况只要是在国内都是需要实名制的。
宝塔面板申请免费宝塔SSL证书
接着上图申请下来之后,宝塔会自动部署证书,如果没有部署,那么你就要手动点击“部署”按钮。记得启用右上角“强制HTTPS”功能,这样会把所有站内链接都加上https前缀。
如果操作完以上步骤,浏览器显示说你的网站并非完全安全的,这说明宝塔强制https并没完全起作用,需要在页面<head></head>加如下代码进行转化,比如老刘测评的直接在主题文件header.php内的<head></head>里加的,这样可以网站页面全局添加了。这一点老刘在文章《网站启用https:UCloud优刻得免费SSL证书申请与部署流程》也有说明。
关于Trustasia SSL证书
国内还是有好些站长在使用Let’s Encrypt证书的,不过每三个月要续期一次。而 Trustasia SSL证书是一年重新申请一次,更便利些,而且之前老刘测评介绍的UCloud优刻得免费SSL证书也是Trustasia SSL证书。Let’s Encrypt证书有很多国外网站在用,而且谷歌也没有说使用 Let’s Encrypt证书就如何如何,所以如果你网站在国外用Let’s Encrypt证书也不用担心。
宝塔面板申请免费宝塔SSL证书及部署起来还是很容易的,基于宝塔面板的可视化操作,即使是新手也能够很轻松的完成设置过程。