在宝塔面板中，为自己的云服务器安装SSL证书，为所搭建的网站启用https（主要部分攻略）

已于 2025-02-07 11:58:08 修改
阅读量5.9k 收藏 35
点赞数 14
分类专栏： 服务器运维 文章标签： 服务器 https 运维
于 2024-03-28 16:44:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47420447/article/details/137116234
版权

前提条件

My HTTP website is running Nginx on Debian 10（或者11）

时间：2024-3-28 16:25:52

你的网站部署在Debain 10（或者11）的 Nginx上

安装单域名证书（默认）（非泛域名）

1 进入自己的云服务器的宝塔面板（即云服务器控制台的外网连接）

2 进入终端标签页

安装snap

进入这个网址

https://snapcraft.io/docs/installing-snapd

选择自己的服务器环境

以 Debian 为例

在终端运行这些指令

snap can be installed directly from the command line:

sudo apt update
sudo apt install snapd

Either log out and back in again, or restart your system, to ensure snap’s paths are updated correctly.

After this, install the core snap in order to get the latest snapd.

sudo snap install core

To test your system, install the hello-world snap and make sure it runs correctly:

sudo snap install hello-world
hello-world

如果曾经安装过Certbot packages

则需要先卸载移除这些内容

例如

sudo apt-get remove certbot
sudo dnf remove certbot
sudo yum remove certbot

Install Certbot

sudo snap install --classic certbot

Prepare the Certbot command

Execute the following instruction on the command line on the machine to ensure that the certbot command can be run.

sudo ln -s /snap/bin/certbot /usr/bin/certbot

Run this command to get a certificate and have Certbot edit your nginx configuration automatically to serve it, turning on HTTPS access in a single step.（小白推荐）

sudo certbot --nginx

注意，如果你的nginx不在默认目录/etc/nginx/nginx.conf

则需要修改这个命令，修改后如下

以/www/server/nginx/conf/nginx.conf为例

sudo certbot --nginx-server-root /www/server/nginx/conf

启用自动续订SSL证书

Test automatic renewal

The Certbot packages on your system come with a cron job or systemd timer that will renew your certificates automatically before they expire. You will not need to run Certbot again, unless you change your configuration. You can test automatic renewal for your certificates by running this command:

sudo certbot renew --dry-run

The command to renew certbot is installed in one of the following locations:

  • /etc/crontab/
  • /etc/cron.*/*
  • systemctl list-timers

3 Confirm that Certbot worked，重新进入自己的网站，看看是否变成了https协议

        To confirm that your site is set up properly, visit https://yourwebsite.com/ in your browser and look for the lock icon in the URL bar.

        完成

4 去宝塔网站标签页(从这里开始建议不必理会，可以先去看看其他大神)

5 选择自己的网站项目

这里以go项目为例

6 粘贴自己的证书内容（内容哪里找？看第7步）

7 去宝塔文件系统的这个目录/etc/letsencrypt/live/www.xxxxx.com

分别对应privkey.pem 和 fullchain.pem

附录

指定nginx目录，且指定域名

指定nginx目录，且指定域名，示例

sudo certbot --nginx --nginx-server-root /www/server/nginx/conf -d www.xxxxx.com

sudo certbot --nginx --nginx-server-root /www/server/nginx/conf -d www.xxxxx.com

强制续订所有证书

sudo certbot renew --force-renewal

        续订完成之后回到步骤6 在宝塔面板更新一下证书即可

查看所有证书

sudo certbot certificates

        这里可以查看所有的证书都放在什么位置，都还有多少时间过期。

        比方说在这个路径：/etc/letsencrypt/live

删除不必要的证书

sudo rm /etc/letsencrypt/renewal/xxxxxxxx.conf

        其实就是直接删除一个配置文件

关于阿里云上传SSL证书

        上传SSL证书到阿里云时，要求同时上传证书文件、证书私钥和证书链，这是为了确保HTTPS连接的安全性和完整性。

文件对应关系

  1. 证书文件（Certificate）：对应 cert.pem
  2. 证书私钥（Private Key）：对应 privkey.pem
  3. 证书链（Certificate Chain）：对应 chain.pem 或 fullchain.pem

详细解释

  1. 证书文件（cert.pem）：

    • 内容：包含服务器的公钥和服务器的身份信息。直接使用 cert.pem 可能会破坏许多服务器配置，建议在阅读相关文档后再使用。
    • 作用：用于加密数据和验证服务器的身份。

  2. 证书私钥（privkey.pem）：

    • 内容：包含与证书文件对应的私钥。
    • 作用：用于解密客户端发送的加密数据和签名数据，确保数据的完整性和来源的真实性。用于解密通过 SSL/TLS 加密的通信数据。私钥必须保密，不能泄露。

  3. 证书链（chain.pem 或 fullchain.pem）：

    • 内容：包含中间证书和根证书，用于建立完整的证书链。
    • 作用：客户端在验证服务器证书时，需要通过证书链验证服务器证书的合法性。证书链确保客户端可以信任服务器证书。chain.pem用于 OCSP stapling（在线证书状态协议），特别是在 Nginx 1.3.7 及以上版本中使用。fullchain.pem是大多数服务器软件使用的证书文件，确保客户端可以验证服务器证书的完整链。

为什么需要这些文件

  1. 证书文件：客户端需要服务器的公钥来加密数据，并验证服务器的身份。
  2. 证书私钥：服务器需要私钥来解密客户端发送的加密数据，并签名数据以确保数据的完整性和来源的真实性。
  3. 证书链：客户端需要通过证书链验证服务器证书的合法性，确保服务器证书是由受信任的证书颁发机构（CA）签发的。

服务器配置示例

以下是如何在不同的服务器软件中使用这些文件的示例：

Nginx 配置示例

在 Nginx 中使用 fullchain.pem 和 privkey.pem：

server {

    listen 443 ssl;

    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;

    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # 如果需要 OCSP stapling

    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;

    ssl_stapling on;

    ssl_stapling_verify on;

    # 其他配置...

}

Apache 配置示例

在 Apache 中使用 fullchain.pem 和 privkey.pem：

<VirtualHost *:443>

    ServerName example.com

    SSLEngine on

    SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem

    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem

    # 其他配置...

</VirtualHost>

阿里云 DNS API 自动续签 Let's Encrypt SSL 证书（Certbot）

        使用 阿里云 RAM 访问控制 创建 API 访问凭据，并通过 certbot 自动获取和续签 Let's Encrypt SSL 证书，确保 HTTPS 站点长期安全运行。

第一部分：创建阿里云 API 访问凭据

为了让 Certbot 使用阿里云 DNS API，我们需要创建一个具有 AliyunDNSFullAccess 权限的用户。

1. 登录阿里云 RAM 访问控制

2. 创建 RAM 用户

  • 点击「创建用户」
  • 填写 用户名（例如 certbot）
  • 选择 "OpenAPI 调用"（编程访问）
  • 点击 「确定」

3. 绑定 AliyunDNSFullAccess 权限

  • 选中刚刚创建的用户（certbot）
  • 进入 权限管理 → 点击 「添加权限」
  • 搜索 AliyunDNSFullAccess 并勾选
  • 点击 「确定」

4. 获取 API 访问密钥

  • 在用户详情页面，进入 安全设置
  • 创建 AccessKey
  • 记下 AccessKey ID 和 AccessKey Secret

    ⚠️ 注意： 只会显示一次，请务必保存！

第二部分：服务器安装 Certbot 和插件

1. 安装 Certbot

Ubuntu/Debian
sudo apt update && sudo apt install certbot python3-certbot-dns-aliyun -y
CentOS
sudo yum install epel-release -y
sudo yum install certbot python3-certbot-dns-aliyun -y
使用 Snap
sudo snap install certbot --classic
sudo snap refresh certbot

2. 检查 Certbot 版本

certbot --version

确保版本大于 1.10.0，否则更新 Certbot：

sudo apt update && sudo apt install certbot -y

第三部分：配置阿里云 API 访问凭据

1. 创建 API 认证文件

mkdir -p ~/.secrets/certbot
nano ~/.secrets/certbot/aliyun.ini

填写以下内容：

dns_aliyun_access_key = YOUR_ACCESS_KEY_ID
dns_aliyun_secret_key = YOUR_ACCESS_KEY_SECRET
dns_aliyun_access_key_id = YOUR_ACCESS_KEY_ID
dns_aliyun_access_key_secret = YOUR_ACCESS_KEY_SECRET

替换 YOUR_ACCESS_KEY_ID 和 YOUR_ACCESS_KEY_SECRET 为你自己的值

2. 设置文件权限（重要！）

chmod 600 ~/.secrets/certbot/aliyun.ini

第四部分：获取 SSL 证书

使用 certbot 申请证书，示例中包含 XXX.XXX.com 和 www.XXX.com：

sudo certbot certonly \
  --authenticator dns-aliyun \
  --dns-aliyun-credentials ~/.secrets/certbot/aliyun.ini \
  --dns-aliyun-propagation-seconds 60 \
  --force-renewal \
  -d XXX.XXX.com -d www.XXX.com

执行成功后，你会看到：

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/www.XXX.com/fullchain.pem
Key is saved at: /etc/letsencrypt/live/XXX.XXX.com/privkey.pem

第六部分：自动续签 SSL 证书

Let's Encrypt 证书有效期 90 天，所以我们需要配置 自动续签任务。

1. 手动测试续签

sudo certbot renew --dry-run

如果没有错误，说明自动续签可用。

2. 配置定时任务（cron）

打开 crontab：

sudo crontab -e

添加：

0 3 * * * certbot renew --quiet --dns-aliyun --dns-aliyun-credentials ~/.secrets/certbot/aliyun.ini && systemctl reload nginx

每天凌晨 3 点 自动续签证书并重启 Nginx

腾讯云篇6、宝塔面板 SSL 证书安装部署
weixin_49713519的博客
07-03 1442
宝塔面板 SSL 证书安装部署
如何在宝塔面板中配置SSL证书？
邓邓子的博客
07-01 2983
选择“DV（Basic）”->“DigiCert”，点击【立即购买】购买有效期为3个月的免费证书。
ssl证书部署方法（宝塔版本）
weixin_43811753的博客
02-05 734
ssl证书部署方法（宝塔nginx版本）
宝塔面板 SSL 证书安装部署
qq_15744405的专栏
09-22 5068
在腾讯云申请免费证书（1年有效期），在宝塔面板面板安装部署
使用宝塔9.5.0配置minio并且设置域名访并且开启https请求
最新发布
lk512893708的专栏
03-04 1304
每次制作服务器minio的时候。总是做完了。就忘记了。然后又要去做。又忘记。这次狠心。理出来。傻瓜式操作。完成Minio配置。在做之前。需要自己准备好一个二级域名。或者一个顶级域名。都可以。我自己准备了一个二级域名。这个准备工作。是在你使用的云服务商那边。去做解析。这里就不演示了。那么就从头开始吧。
域名+服务器+Nginx+宝塔使用SSL证书配置HTTPS
xc9711的博客
11-08 2963
域名+服务器+nginx+tomcat+宝塔配置域名访问项目，以及给项目配置可信证书https
宝塔面板一键部署ssl免费证书教程
weixin_64051447的博客
03-15 4303
近期有微信群友反馈按照教程操作完成后，网站是HTTP而不是HTTPS的。关于HTTP和HTTPS的区别，大家感兴趣可以详细了解下，总体来说，HTTPS更加安全，并且HTTPS也是大趋势。网站HTTPS改造是需要一个SSL证书的，得益于宝塔面板的易用性，我们可以直接在宝塔面板里面一键申请并且部署好SSL证书。本文就简单分享下具体的操作过程，方便新手朋友更好地使用宝塔面板。
java 下载https图片说ssl_宝塔面板为网站设置ssl安全证书并支持https访问
weixin_39660931的博客
11-22 503
​概述如果还有不了解宝塔面板怎么使用的小伙伴，可以看下前文：宝塔面板教程（1）基于云服务器搭建宝塔面板教程最全详解宝塔面板教程（2）宝塔面板添加WordPress站点详细图文教程宝塔面板教程（3）基于宝塔面板成功配置网站SSL安全证书宝塔面板教程（4）WordPress网站的备份与恢复（宝塔面板）宝塔面板教程（5）WordPress网站程序和数据库定时备份到七牛云存储图文教程宝塔面板教程（6）Wo...
宝塔安装ssl证书步骤及踩坑，此网站无法提供安全连接，无法打开宝塔面板，rm -f ssl.pl
m0_61869253的博客
04-20 3404
在访问宝塔面板时出现不安全链接，所有决定安装ssl证书，但在网上执行以下命令（）后无法访问宝塔面板，显示此网站无法提供安全连接。点击配置，粘贴下载的证书内容并保存（左边为key，右边为证书）。为部署的网站安装ssl证书则在网站中编辑自己的项目即可添加ssl。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 2523
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
宝塔面板中使用Acme SSL.cn申请的免费HTTPS SSL证书安装步骤
java web
11-09 997
AcmeSSL.cn - 一个提供免费HTTPS证书申请的ACME自动化工具网站-免费提供申请Let's Encrypt、ZeroSSL、Google Public CA等CA证书-ACME自动化管理工具。
腾讯云轻量应用服务器 | 宝塔Linux面板快速搭建和配置网站指南
Y-starrydreamer的博客
11-12 1107
使用腾讯云结合宝塔Linux面板搭建网站是一种高效、便捷的方式，适合初学者和需要快速上线的网站管理员。在腾讯云轻量应用服务器控制台的防火墙设置规则开放8888端口后后（可以自行设置端口号）
wordpress网站安装了Linux宝塔面板，限制IP地址访问网站，只能使用域名访问网站
星如雨落
12-05 882
2.使用Linux宝塔面板内的终端或其他远程SSH工具登陆服务器，并切换到root用户，切换到nginx服务配置文件所在目录，并编辑网站配置文件0.default.conf ，添加红框内代码，并保存。这个步骤参考网上其他教程，保证网站能够正常访问，并且使用Linux宝塔面板申请并部署了SSL证书，使用https协议默认443端口正常访问。网站启用了SSL证书，需要在该配置中指定自己网站使用的SSL证书的路径，该路径可以在。4.在浏览器使用IP地址访问测试不能访问网站，而使用域名可以正常访问网站。
宝塔网站如何做镜像服务器,通过宝塔搭建服务器，轻松解决不懂程序技术SEO人员的烦恼...
weixin_35709751的博客
08-11 1912
摘要对于刚刚开始使用云服务器的朋友，可能曾经也为搭建服务器环境迷茫过。因为云服务器刚开始使用的时候，是没有预装任何系统的，只能通过命令行界面进行操作。如果没有一定的Linux运维基础，只能通过网上的教程一步一步操作，搭建运维起来就会非常吃力。对于早已习惯图形界面的对于刚刚开始使用云服务器的朋友，可能曾经也为搭建服务器环境迷茫过。因为云服务器刚开始使用的时候，是没有预装任何系统的，只能通过命令行界面...
宝塔站点配置SSL证书
热门推荐
y995zq的博客
03-08 1万+
知识共享
如何在宝塔面板给域名配置 SSL 证书
2302_79789602的博客
07-27 1348
这里以阿里云为例1. 首先进入到 SSL 证书管理控制台选择个人测试证书，并点击购买免费的可以使用三个月。购买完成之后回到控制台。点击创建证书，将标红的地方填写，其他默认就好。然后提交审核就行。这里需要对域名进行解析配置，因为我是在腾讯云买的域名，所以得去到腾讯云域名解析控制台进行解析。这里没有截图，根据实际阿里的提示操作就行。最后就是这样，实际需要填的值根据要求填写，最后选择校验就等待审核就行。大概几分钟就好了。然后看到已签发然后根据自己网站部署在什么服务器的就下载对应的服务器证书密钥。
宝塔面板配置SSL证书
qq_36611673的博客
11-11 3478
1.登录宝塔面板 2.在左侧菜单中点击“网站”菜单，选择要配置ssl的网站 ，点击操作栏中的“设置”项 3.选择“SSL”，可使用Let’s Encrypt免费证书，修改域名，直接发点击申请即可，系统自动完成证书申请；打开弹框右上角“强制HTTPS”开关 4. 最后进入服务器控制台，打开443端口即可 ...
用宝塔安装ssl证书
A1452585268的博客
02-25 1743
相信对于没有安装过ssl证书的人来说 安装ssl证书非常的麻烦，但是知道宝塔面板有一键部署后，你会发现部署ssl证书会很简单腾讯云证书安装 Apache 2.x 证书部署 1.1 获取证书 Apache文件夹内获得证书文件 1_root_bundle.crt， 2_www.domain.com_cert.crt 和私钥文件 3_www.domain.com....
服务器宝塔面板搭建网站
01-01
### 使用宝塔面板在服务器上搭建网站教程 #### 准备工作 为了顺利使用宝塔面板搭建网站，需提前准备好必要的资源和工具： - **服务器**：推荐选用可靠的云服务提供商，例如纵横数据云服务器[^1]。 - **域名**：通过合法渠道购买并注册域名，建议选择阿里云等知名平台。 - **远程连接工具**：如Xshell可用于安全地连接Linux服务器；此款软件对个人用户免费开放。 #### 宝塔面板安装与配置 完成上述准备工作之后，按照如下指南操作来设置宝塔面板环境： ##### 下载并安装宝塔面板 访问官方文档获取最新版本的安装命令，在终端执行相应指令即可快速部署宝塔面板到目标机器上。通常情况下，只需一条简单的bash脚本就能实现自动化安装过程[^2]。 ```bash wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh ede360a5afaad9f4c8b7ccbf5aaaebd8 ``` ##### 登录管理界面 成功安装后，浏览器输入`http://<您的IP>:8888`进入图形化控制台，默认用户名为root，密码将在首次启动时显示于屏幕中央位置，请妥善保存以便后续登录验证所需。 #### 构建Web应用实例——WordPress博客站点 以创建一个基于PHP框架的内容管理系统为例说明具体步骤： ##### 创建数据库 导航至左侧菜单栏中的“数据库”，点击新增MySQL/MariaDB实例按钮，填写名称、字符集等相关参数提交申请等待初始化完毕。 ##### 配置虚拟主机 转到“网站”选项卡下新建站点条目，指定绑定域名以及根目录路径，勾选启用SSL加密传输协议（可选），最后确认保存更改生效。 ##### 上线前端页面 借助FTP客户端将事先打包好的主题模版文件夹上传至对应webapps子目录内，确保结构清晰有序利于后期维护升级。 ##### 应用程序对接 返回首页选取已就绪的应用商店模块，搜索框键入wordpress关键字定位插件包名，一键安装完成后依照向导提示逐步完善各项设定直至正式上线运行。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

CCSBRIDGE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值