宝塔面板 SSL 证书安装部署

操作场景

本文档指导您如何在宝塔面板中安装 SSL 证书。

说明：

• 本文档以证书名称 m.huweissl.com 为例，实际名称请以您申请的证书为准。

• 当前服务器的操作系统为 CentOS 7.6，由于操作系统的版本不同，详细操作步骤略有区别。

• 安装 SSL 证书前，请您在服务器上开启 “443” 端口，避免证书安装后无法启用 HTTPS。具体可参考 服务器如何开启443端口？

前提条件

• 已下载 SSL 证书压缩包至本地计算机。

• 以宝塔 Linux 面板6.9为例，已登录宝塔 Web 面板。若您未安装宝塔面板，您可以参考文档 安装宝塔面板。

操作步骤

证书安装

1. 1、已在 护卫SSL会员中心下载并解压缩 (举例)m.huweissl.com 证书文件包到本地目录。
   解压缩后，可获得相关类型的证书文件。其中包含 Nginx 文件夹：

• 文件夹名称：Nginx

• 文件夹内容：

• 1_m.huweissl.comt_bundle.crt 证书文件

• 2_m.huweissl.comt.key 私钥文件
  

• 
  

1. 2、登录宝塔 Web 面板，单击【网站】，即可进入 “网站管理” 页面。
   

2. 
   

   3、在 “网站管理” 页面中选择您需要配置 SSL 证书的域名对应的站点并单击【设置】。如下图所示：
   
   

3. 
   

4. 4、在弹出的“ 站点修改” 窗口中，依次单击【SSL】>【其他证书】，填写密钥以及证书文件。如下图所示：

   说明：无论宝塔面板实际用的是 IIS、Apache 或 Nginx，都可用 Nginx 目录下的两个文件，宝塔面板将会自动处理。

5. 
   

• 密钥（KEY）：使用文本编辑器打开 .key 私钥文件，并复制内容至对应区域，

• 证书（PEM 格式）：使用文本编辑器打开 .crt 证书文件，并复制内容至对应区域。
  

• 
  

1. 5、单击【保存】并显示以下信息，即可部署成功。如下图所示：
   
   

2. 6、部署成功后，即可使用 https://m.huweissl.com 进行访问。

HTTP 自动跳转 HTTPS 的安全配置（可选）

说明：

HTTP 跳转 HTTPS 过程中，如果您的网站元素中存在外部链接或者使用的 HTTP 协议，导致整个页面不完全是 HTTPS 协议。部分浏览器会因为这些因素报不安全的提示，例如，链接不安全。您可以单击不安全页面中的 “详细信息” 查看报错原因。

       1、请在弹出的 “站点修改” 窗口，单击开启【强制 HTTPS】即可完成配置。如下图所示：

1. 2、您可以使用 http://m.huweissl.com 进行访问。