宝塔面板申请免费SSL证书的方法

操作步骤	方法	说明
1. 登录宝塔面板	打开宝塔面板，进入“网站”管理页面。	在左侧菜单中找到“网站”，点击进入网站管理界面。
2. 选择目标站点	在站点列表中找到需要申请SSL证书的网站，点击“设置”按钮。	确保该站点已绑定域名，并且域名解析已生效。
3. 进入SSL选项卡	在站点设置页面中，切换到“SSL”选项卡。	宝塔面板支持多种SSL证书类型，包括免费和付费证书。
4. 选择免费证书申请	在“SSL”选项卡中，选择“Let's Encrypt”免费证书选项。	- Let's Encrypt提供90天有效期的免费证书，到期后可自动续签。<br>- 支持单域名、多域名和通配符证书。
5. 配置证书申请信息	填写需要申请证书的域名信息，并选择验证方式。	- 域名: 勾选需要申请证书的域名（如`www.yourdomain.com`和`yourdomain.com`）。<br>- 验证方式: 推荐选择“DNS验证”，成功率更高；文件验证可能因权限问题失败。
6. 提交申请并等待结果	点击“申请”按钮，系统会自动完成证书申请流程。	- 申请过程通常需要几分钟时间。<br>- 如果使用DNS验证，需根据提示在域名管理平台添加TXT记录以完成验证。
7. 启用证书并强制HTTPS	申请成功后，启用证书并开启“强制HTTPS”选项。	- 系统会自动配置Nginx或Apache以加载证书。<br>- 强制HTTPS可以确保所有HTTP请求跳转到HTTPS。
8. 测试证书配置	使用在线工具（如SSL Labs）测试证书是否正确配置。	- 检查证书链是否完整。<br>- 确保没有使用不安全的协议（如SSLv2、SSLv3）。