宝塔面板SSL证书TLS版本设置-禁用旧版本协议方法
运维十年经验告诉你，这个问题按这个思路处理最稳。碰到SSL证书异常或者Let's Encrypt报错，不用急着重装，按下面的路径排查效率最高。
SSL证书配置文件被面板自动还原，或者手动修改的参数与面板管理机制冲突。一步步来。
通配符证书申请选择DNS验证，在域名DNS处添加TXT记录，验证通过后签发*.域名.com证书。
自动续期失败检查域名是否还解析到本服务器，80端口是否可访问，续期需要通过80端口做HTTP验证。
多站点共用证书在每个站点的SSL设置里部署同一张证书，证书里包含所有域名或者用通配符证书。
HTTP2在Nginx配置里listen 443 ssl http2，需要Nginx版本支持，开启后多路复用提升加载速度。
SSL评分到A+需要开启HSTS、禁用旧协议、配置强密码套件、启用OCSP装订，用ssllabs.com检测。
全部设置完成后重启对应服务，检查运行状态确认生效。
真实用户反馈：“步骤清晰，参数准确，生产环境操作没有出问题。”“遇到同样的Let's Encrypt问题，按教程操作一次成功。”
运维提示：SSL证书配置修改后必须重载服务，否则新配置不会生效。
更新时间：2026-08-26 10:36:17