关于宝塔上部署证书的说明

r囧r小猫 2022-11-30 01:31 102阅读 0赞

# 关于宝塔上部署证书的说明 #

[河妖][Link 1]发表在[Linux面板][Linux]2017-1-3 12:05[\[复制链接\]][Link 2]3137444

<table> 
 <tbody> 
  <tr> 
   <td> 
    <table> 
     <tbody> 
      <tr> 
       <td>证书文件目录<br> 大部分免费证书（指阿里/腾讯申请的），都会有以下四个文件夹。面板只需要用到nginx或apache的，其他无需理会。<br><img alt="" src="https://imgconvert.csdnimg.cn/aHR0cHM6Ly93d3cuYnQuY24vYmJzL2RhdGEvYXR0YWNobWVudC9mb3J1bS8yMDE4MDIvMDEvMTUwMDExcHBmY2p4dDM1Z241bW1uNy5wbmc?x-oss-process=image/format,png" width="452">&nbsp;<br><br> Nginx环境配置证书方法(证书目录只有两个文件的)：<br> 进入nginx（证书）目录，有以下两个文件<br> 其中红框.key后缀的是服务器私钥，填入面板证书的左边红框中（用文本编辑器完整复制粘贴进去）<br> 蓝框.crt后缀的是证书（也可能是pem后缀），填入面板证书的右边蓝色框中（用文本编辑器完整复制粘贴进去）<br><br><img alt="" src="https://imgconvert.csdnimg.cn/aHR0cHM6Ly93d3cuYnQuY24vYmJzL2RhdGEvYXR0YWNobWVudC9mb3J1bS8yMDE4MDIvMDEvMTUxMDE5c3c4NGFmNnNrNjVqNjh3dy5wbmc?x-oss-process=image/format,png" width="593">&nbsp;<br><br><img alt="" src="https://imgconvert.csdnimg.cn/aHR0cHM6Ly93d3cuYnQuY24vYmJzL2RhdGEvYXR0YWNobWVudC9mb3J1bS8yMDE4MDIvMDEvMTUxMDMwcmRkdm1nbWd5Z2c2NTN2My5wbmc?x-oss-process=image/format,png" width="640">&nbsp;<br><br> 然后保存即可。<br><br> Apache环境配置证书方法（证书目录有三个文件的）：<br> 进入apache（证书）目录，有以下三个文件<br> 其中红框.key后缀的是服务器私钥，填入面板证书的左边红框中（用文本编辑器完整复制粘贴进去）<br> 蓝框域名证书紫框root根证书两张证书则需要合并填入面板证书的右边蓝框中（用文本编辑器完整复制粘贴进去）<br> 若不合并只填蓝框域名证书手机访问就会报缺失证书链/不安全等<br><img alt="" src="https://imgconvert.csdnimg.cn/aHR0cHM6Ly93d3cuYnQuY24vYmJzL2RhdGEvYXR0YWNobWVudC9mb3J1bS8yMDE4MDIvMDEvMTUyNzA4c2hndnBzaWI1N2FpcDVrNi5wbmc?x-oss-process=image/format,png" width="614">&nbsp;<br><img alt="" src="https://imgconvert.csdnimg.cn/aHR0cHM6Ly93d3cuYnQuY24vYmJzL2RhdGEvYXR0YWNobWVudC9mb3J1bS8yMDE4MDIvMDEvMTUyMzM3aG40dWVnd3E3eW9pOXd2NC5wbmc?x-oss-process=image/format,png" width="640">&nbsp;<br><br> 证书合并步骤：<br> 以下是文本编辑器里的截图，蓝色域名证书放上面的蓝框中紫框root根证书放下面的紫框中（注意完整）<br><img alt="" src="https://imgconvert.csdnimg.cn/aHR0cHM6Ly93d3cuYnQuY24vYmJzL2RhdGEvYXR0YWNobWVudC9mb3J1bS8yMDE4MDIvMDEvMTUzMzQ5bm82ampsb2xleTU1NmJsNS5wbmc?x-oss-process=image/format,png" width="547">&nbsp;<br><br> 保存即可。<br><br> 需要注意的是，开启ssl之后，其他未开启ssl的站点用https访问会自动访问到已部署好ssl的站点。<br> 若安全组未放行443（ssl）端口，会造成无法https访问。<br> 大部分免费CDN不支持SSL，若有用CDN无法正常访问的，可以尝试关闭访问。<br> 若要开启强制https，请确保自己站点没有做其他301跳转（伪静态/js）。</td> 
      </tr> 
     </tbody> 
    </table></td> 
  </tr> 
 </tbody> 
</table>

[Link 1]: https://www.bt.cn/bbs/home.php?mod=space&uid=227
[Linux]: https://www.bt.cn/bbs/forum-36-1.html
[Link 2]: https://www.bt.cn/bbs/thread-704-1-1.html