手工申请ssl证书开https，献给像我一样的小白

yonlee

由于宝塔面板自动申请Let's Encrypt经常报错，我探索了一套手工申请方法，献给像我一样的小白们。此方法需搭配宝塔面板使用。https://www.bt.cn/
我是apache的，nginx参考https://www.bt.cn/bbs/thread-704-1-1.html

打开https://www.sslforfree.com/，输入你的域名

点击“Manual Verification”（其他两项亦可，不如直接手工方便）


然后点击最下面“Manually Verify Domain”

下载“Download File #1” （A）
在你的网站根目录下建立第一个文件夹“.well-known”，在此文件夹内建立第二个文件夹“acme-challenge”。在“acme-challenge”内上传下载的“Download File #1”

上传完成后点击B验证是否成功（可选）
点击C “Download SSL Certificate”，出现三块代码Certificate （2）, Private Key （1）, CA Bundle （3）注意我的编号

打开宝塔面板，网站设置，SSL界面


选择其他证书。在密钥(KEY)填入Private Key （1）；在证书(PEM格式)填入Certificate （2）和CA Bundle （3）
此处可参考https://www.bt.cn/bbs/thread-704-1-1.html
点击保存。打开“强制HTTPS”

注意：你可能需要更新你的site url变成https://，不然会出现过多跳转打不开网站。
Let's Encrypt有效期90天

zlpd

yonlee 发表于 2018-2-19 22:18
要北岸吗？

不用北岸 但是要实名啊
https://freessl.org/ 不需要北岸 也不需要实名申请 拿走不谢

迪士尼

宝塔不出问题怎么可能叫bug塔

wishost

Mark

biubiu

当时用lnmp，很好申请

a276229381

MARK

老狼

军哥的lnmp研究一键申请和部署证书了，只需一个邮箱

bigexiu

小帅哥，快来玩呀！

蓝洛水深

huayixin 发表于 2018-2-19 22:09
既然都用宝塔了 为什么不直接用宝塔的SSL

因为不想举身份证

黄阿玛

战略MARK

fengshu

支持，不过我用lnmp，没失败过