新闻天下网站显示不安全之HTTPS-SSL证书部署2022/7/24 7:27:26

2022-7-24 07:27| 发布者: msmkmm2012| 查看: 5| 评论: 0

摘要: 这里介绍的是，如何在宝塔面板上部署SSL证书。上次已经说明了，如果获得阿里云免费SSL证书。所以拿到的SSL证书文件的目录，会有一下是个文件夹（大部分的免费证书，如果阿里云、讯申请的证书都是这样的目录结构）。 ...

这里介绍的是，如何在宝塔面板上部署SSL证书。上次已经说明了，如果获得阿里云免费SSL证书。所以拿到的SSL证书文件的目录，会有一下是个文件夹（大部分的免费证书，如果阿里云、讯申请的证书都是这样的目录结构）。因此关于网站设计就要对网页设计的内容填充完善，网站内容包括网站的图片、文字、视频影像素材等。https://www.szfangwei.cn

证书文件目录：

面板只需要用到或的，其他需理会。

N环境配置证书方法(证书目录只有两个文件的)：

点击打开N（证书）目录，有以下两个文件：

2_的是服务器私钥，填入宝塔面板证书的左边红框中（用文本编辑器完整复制粘贴进去）

1__的是证书（也可能是后缀），填入宝塔面板证书的右边蓝色框中（用文本编辑器完整复制粘贴进去）

然后保存即可。

A环境配置证书方法（证书目录有个文件的）：

点击进入（证书）目录，有以下个文件

其中3_后缀的是服务器私钥，填入宝塔面板证书的左边红框中（用文本编辑器完整复制粘贴进去）

蓝框域证书（2_）紫框根证书（1__）两张证书则需要合并在一起填入宝塔面板证书的右边蓝框中（用文本编辑器完整复制粘贴进去）

如果这两个证书不合并只填蓝框域证书手机访问就会报缺失证书链不安全等，同时放置的顺序不正确会导致法正常启动

证书合并步骤：

以下是文本编辑器里的截图，蓝色域证书（2_）放上面的蓝框中紫框根证书（1__）放下面的紫框中（注意完整）

保存即可。

需要注意的是，开启之后，其他没开启的站点用访问会自动访问到已部署好的站点。

若安全组未放行443（）端口，会造成法访问。

大部分免费CDN不支持SSL，若有用CDN法正常访问的，可以尝试关闭访问。

若要开启强制，请确保自己站点没有做其他301跳转（伪静态）。