宝塔面板可以说在国内服务器配置方面是比较出名的,一些大的网站的服务器都是使用的宝塔面板,另外本博客作品的演示站点也是使用的宝塔面板。宝塔面板的操作与配置服务器环境对一些初入做站的将要跳坑的小白来说,就一件超越仙器的神器!
今天我们说说在宝塔面板中如何免费获取并开启SSL证书,使网站HTTPS化,减少一些DNS劫持等等。
准备工作
宝塔面板并已架设好网站
域名已解析,不能使用CDN,尽量不要301
购买SSL证书(非必要)
开启SSL
1、按照下图所指示的,打开你要开启SSL网站后面的设置按钮
2、打开强制HTTPS按钮,如下图所示
填写SSL证书
1、其它证书,如果你是从别的运营商处购买的SSL证书,比如在阿里购买的证书,腾讯购买的SLL证书等,可以具体下图所示,把你所有获取到的证书和密钥分别填写,然后保存即可
2、Let's Encrypt免费证书
如果你手中没有其他SSL证书的话,可以免费申请Let's Encrypt免费证书
Let's Encrypt免费证书,有效期3个月,支持多域名。默认会自动续签。若您的站点使用了CDN或301重定向会导致续签失败。
申请方式如下图所示:
选择你的域名,直接申请就可以
申请通过后,在浏览器多刷新你的网页,就可以看到你的网站也有小绿锁啦!如果申请失败,要从以下几个方面检查
1)、域名是否正确的解析
2)、网站否使用了CDN加速,如果使用,就要关掉
3)、网站是否301或302跳转,如果跳转了也要关闭
好了,以上就是关于宝塔面板如何开启并配置SSL证,使网站HTTPS化,也顺便说了一下,利用宝塔面板如何获取免费的Let's Encrypt免费SSL证书。
301重定向书
1、添加好站点之后,在网站管理的栏目里面点击“设置”。进去后,可以看到很多网站设置的参数,我们选择“301重定向”。
2、、注意事项,“301重定向”的时候不要选择整站或者www的域名,否则会出现重定向次数过多,或者循环重定向报错。
百度HTTPS认证提交
最后到百度站长平台里提交HTTPS认证,时间大约1个小时就能通过。