为你的宝塔面板签一个全球信任的SSL证书!
2022年01月02日更新:目前由于平台 UI 更新,操作界面可能会有所改变,但总体操作逻辑不变。
相信有不少人想给自己的宝删库塔面板搞个HTTPS吧
本文以环智中诚-TRUSTOCEAN为例
他家的证书内容:
在地址栏也可正常的显示为小锁(端口部分已打码以防被爆破):
使用这款证书不需要安装根证书。
申请地址:点击这里
单次最多购买100本,一本内可保护100个域名。
这里我以example.shiertx.com为例申请一个证书
购买后,进入证书管理
点击最右边的"管理"按钮 进入单张证书管理
订单类型选择"首次申请"
选择旁边的 创建CSR代码 填写相关信息后点击立即创建
创建成功后,私钥会自动下载。
在域名列表中,重新填写域名。
完成后,点击下一步。
验证域名所有权有3种方法 DNS记录、文件记录和邮箱验证。
如果你拥有一个域名邮箱,那将是一件简单的事情。
示例中我们使用邮箱验证。
选择邮箱,点击 保存/提交
等待一会,验证邮件应该会自动发送过来,我们亦可点击 重发验证邮件
哈,邮件到了,点击邮件中的 here 超链接,进入验证页面
把刚才邮件中那串看起来乱七八糟的代码粘贴进去
点击 NEXT> 待页面加载完毕后即可关闭窗口(或点击 CLOSE WINDOW)
等待一会 证书会自动签发
一分钟左右,收到签发成功的邮件后,刷新证书管理页面即可下载证书
下载后,进入面板设置,绑定刚才申请证书的域名,点击 面板SSL 几个字,将证书内容粘贴进去(key是在CSR生成时下载的那个),开启SSL即可。
更多证书配置,请参考: