寶塔面板SSL證書(shū)如何部署（nginx、apache、IIS SSL證

ssl/' target='_blank'>證書(shū)文件目錄
大部分免費證書(shū)（指阿里/騰訊申請的），都會(huì )有以下四個(gè)文件夾。我們只需要用到相應的WEB環(huán)境證書(shū)文件即可。

Nginx環(huán)境配置證書(shū)方法(證書(shū)目錄只有兩個(gè)文件的)：
進(jìn)入nginx（證書(shū)）目錄，有以下兩個(gè)文件
其中紅框.key后綴的是服務(wù)器私鑰，填入面板證書(shū)的左邊紅框中（用文本編輯器完整復制粘貼進(jìn)去）
藍框.crt后綴的是證書(shū)（也可能是pem后綴），填入面板證書(shū)的右邊藍色框中（用文本編輯器完整復制粘貼進(jìn)去）

然后保存即可。

Apache環(huán)境配置證書(shū)方法（證書(shū)目錄有三個(gè)文件的）：
進(jìn)入apache（證書(shū)）目錄，有以下三個(gè)文件
其中紅框.key后綴的是服務(wù)器私鑰，填入面板證書(shū)的左邊紅框中（用文本編輯器完整復制粘貼進(jìn)去）
藍框域名證書(shū)紫框root根證書(shū)兩張證書(shū)則需要合并填入面板證書(shū)的右邊藍框中（用文本編輯器完整復制粘貼進(jìn)去）
若不合并只填藍框域名證書(shū)手機訪(fǎng)問(wèn)就會(huì )報缺失證書(shū)鏈/不安全等同時(shí)
若順序不正確會(huì )導致apache無(wú)法正常啟動(dòng)

證書(shū)合并步驟：
以下是文本編輯器里的截圖，藍色域名證書(shū)放上面的藍框中紫框root根證書(shū)放下面的紫框中（注意完整）

保存即可。

IIS環(huán)境配置證書(shū)方法（證書(shū)目錄有二個(gè)文件的）：

其中.pfx是證書(shū)文件，另一個(gè)是密鑰，我們只需要上傳.pfx的文件至寶塔面板即可。

一些證書(shū)的IIS文件后綴是P12，比如百度SSL證書(shū)的后綴就是P12，我們只需要把p12的后綴改成pfx，再上傳即可。

需要注意的是，開(kāi)啟ssl之后，其他未開(kāi)啟ssl的站點(diǎn)用https訪(fǎng)問(wèn)會(huì )自動(dòng)訪(fǎng)問(wèn)到已部署好ssl的站點(diǎn)。
若安全組未放行443（ssl）端口，會(huì )造成無(wú)法https訪(fǎng)問(wèn)。
大部分免費cdn/' target='_blank'>CDN不支持SSL，若有用CDN無(wú)法正常訪(fǎng)問(wèn)的，可以嘗試關(guān)閉訪(fǎng)問(wèn)。
若要開(kāi)啟強制https，請確保自己站點(diǎn)沒(méi)有做其他301跳轉（偽靜態(tài)/js）。

發(fā)布者：水橋丶帕露西