云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
如何在寶塔面板中為Apache環(huán)境配置SSL證書？
準(zhǔn)備工作
確保已擁有有效的SSL證書文件（包含.crt和.key文件），并完成域名解析至服務(wù)器IP的操作。登錄寶塔面板，進(jìn)入網(wǎng)站管理界面。
上傳SSL證書文件
進(jìn)入對(duì)應(yīng)站點(diǎn)的設(shè)置頁(yè)面，選擇SSL選項(xiàng)卡。點(diǎn)擊其他證書，將證書內(nèi)容（.crt文件）粘貼至“證書PEM格式”文本框，私鑰內(nèi)容（.key文件）粘貼至“密鑰KEY格式”文本框，保存配置。
啟用HTTPS服務(wù)
在SSL配置頁(yè)面，勾選強(qiáng)制HTTPS選項(xiàng)，系統(tǒng)自動(dòng)生成重定向規(guī)則。返回網(wǎng)站列表，重啟Apache服務(wù)使配置生效。
驗(yàn)證SSL配置
訪問網(wǎng)站并使用瀏覽器地址欄確認(rèn)鎖形圖標(biāo)顯示正常。通過SSL Labs在線工具檢測(cè)證書鏈完整性及協(xié)議安全性，確保評(píng)級(jí)達(dá)到A級(jí)以上。
高級(jí)設(shè)置建議
- 開啟HSTS增強(qiáng)安全性，需在配置文件添加
Header always set Strict-Transport-Security "max-age=63072000" - 優(yōu)化加密套件，禁用不安全的TLS 1.0/1.1協(xié)議
- 配置證書自動(dòng)續(xù)期任務(wù)，避免服務(wù)中斷
常見問題處理
若出現(xiàn)證書不信任警告，檢查中間證書是否完整。配置未生效時(shí)，嘗試清除瀏覽器緩存或使用無痕模式訪問。端口未開放導(dǎo)致訪問失敗，需在服務(wù)器防火墻放行443端口。
.png)
.png)
