在宝塔面板安装SSL证书

前提条件

• 已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。

• 已在Web服务器开放443端口（HTTPS通信的标准端口）。

  • 如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见管理安全组规则。

  • 如果您使用的是其他云服务商或本地服务器，请确保在防火墙或安全组中开启TCP 443端口。

• 如果待部署SSL证书的网站计划部署在中国内地，则您需要按照工信部的相关要求完成ICP备案，否则将影响网站的正常访问。更多信息，请参见什么是ICP备案。

• 已经安装并登录宝塔面板。如果您还未安装宝塔面板，请参见宝塔面板文档进行安装。

步骤一：下载SSL证书至本地

1. 登录数字证书管理服务控制台。

2. 在左侧导航栏，选择证书管理 > SSL证书管理。

3. 在SSL证书管理页面，定位到目标证书，在操作列，单击更多，然后选择下载页签。

4. 在服务器类型为其他的操作列，单击下载。

   

5. 解压缩已下载的SSL证书压缩包。

   根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。

   CSR生成方式	证书压缩包包含的文件

   CSR生成方式	证书压缩包包含的文件
   系统生成或选择已有的CSR	证书文件（扩展名.pem）：PEM格式的证书文件是采用Base64编码的文本文件，且包含完整证书链。解压后，该文件以证书ID_证书绑定域名命名。 私钥文件（扩展名.key）：证书私钥文件。
   手动填写	如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。 如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见证书格式转换。

步骤二：登录宝塔面板安装SSL证书

1. 登录宝塔面板后，在左侧导航栏，单击网站。

2. 选择您的项目，并在SSL证书列，单击未部署。

   

3. 在本地使用文本编辑器打开证书文件（.pem）和私钥文件（.key），然后复制其内容并将其粘贴至相应位置，单击保存并启用证书。

   

   说明

   • 如需在宝塔面板中更新 SSL 证书，请按以下步骤操作：

     1. 将新的 SSL 证书（.pem 文件）和私钥（.key 文件）下载到本地。

     2. 在宝塔面板中，进入您要配置网站的“SSL”设置。

     3. 将 .key 文件中的内容复制并替换掉宝塔面板中密钥(KEY)文本框中的内容。

     4. 将 .pem 文件中的内容复制并替换掉宝塔面板中证书(PEM 格式)文本框中的内容。

     5. 单击保存并启用证书。

   • ‌在宝塔面板的 SSL 设置中，强制HTTPS按钮的作用是将所有HTTP请求重定向到HTTPS，以确保网站通过加密连接访问，从而增强安全性。‌如果您已确认您的网站中不包含通过HTTP加载的资源（如图片、CSS、JavaScript文件），则可以打开强制HTTPS按钮；否则，可能会出现混合内容警告或资源加载失败的情况。

   配置完成后显示如下：

   

步骤三：验证SSL证书是否配置成功

https://yourdomain   #需要将yourdomain替换成证书绑定的域名。

相关文档

• 根据浏览器错误提示解决证书部署问题

• SSL证书部署故障自助排查指南