宝塔服务器搭建网站教程_宝塔linux面板漏洞

腾讯云免费SSL证书是腾讯云为用户提供的一款免费一年使用的SSL证书，用起来方便、快捷。同时搭配现在很热门的建站神器：宝塔面板，即使小白也能在很短时间内搞定网站域名“小绿锁”。今天老魏详细讲解如何申请腾讯云免费SSL证书，并部署到宝塔面板中。

一、注册帐号

在腾讯云申请证书首先需要注册腾讯云账号并且完成实名认证。

新用户请点我直达腾讯云官网，从右上角的【免费注册】，进入注册页面。注册后要先完成实名认证，才能继续申请证书。

上面领取的千元代金券，可以用于选购腾讯云服务器及云产品时抵用金额，节约上云成本。

实名认证的教程如下：

二、申请免费证书

在腾讯云控制台搜索：SSL证书，点击进入SSL证书管理页面，选择【证书管理】>【证书列表】，单击【申请免费证书】。如下图所示：

在弹出的【确认证书类型】窗口中，选择亚洲诚信 trustasia 免费版DV SSL证书。

提示：很早之前是赛门铁克免费证书，现在是 trusasia，以后如果换别的证书也一样操作，只要写的免费就用。

填写证书申请内容，要写带 www 这种二级域名。

提示：下图中带红色星号的必填，备注名和私钥密码都不用填。

接着要进行所有权验证，老魏选择手动DNS验证，申请完毕之后，等待审核。

提示：自动DNS验证是你的域名在腾讯云解析才可用。手动DNS验证是你的域名不在腾讯云解析可用。

文件验证需要上传文件到根目录且不可删除。3种验证方法可自由选择，官方页面都有详细说明，照着做就是了。

如果你申请SSL证书卡住了，显示：等待CA验证中，有可能是你做过 301重定向了。解决办法是先不要做301，等到SSL证书申请成功之后再做301。

三、下载证书

完成域名审核后，颁发的证书可下载到本地，或者部署到腾讯云相关云服务。下面老魏讲一下如何部署到宝塔面板中。

四、SSL证书部署到宝塔面板

上面下载的SSL证书，解压缩后里面包括四个文件夹，常用的是 apache 和nginx，老魏说说这两个怎么部署。

1、nginx部署

把 nginx文件夹的两个文件分别是

www.domain.com_bundle.crt //证书文件

www.domain.com.key //私钥文件

右键使用文本文档打开，复制里面的数据，文件名后缀crt的内容就是宝塔SSL中“证书PEM”的内容。文件名后缀key的内容就是宝塔SSL中“密钥KEY”的内容。

分别复制到宝塔面板证书里面保存即可。

2、Apache部署

Apache文件夹中的三个文件分别是：

root_bundle.crt   //证书文件

www.domain.com.crt   //证书文件

www.domain.com.key   //私钥文件

操作方法和上面是一样的，就是 apache比上面nginx多了一步，先要把两个 crt证书文件合并到一起。

也就是上图 PEM格式证书=域名证书.crt+根证书(root_bundle).crt，大家注意这个上下顺序。

到此申请腾讯云免费 SSL证书并且部署到宝塔面板的操作圆满完成了。

五、腾讯云服务器推荐

想搭建宝塔面板，先购买腾讯云中国大陆地区有公网IP的服务器，计费模式需为包年包月，购买时长(或剩余时长)必须超过3个月。

A、新用户点我领取2860元腾讯云免费专属代金券，限时领取。

如果在选择腾讯云服务器方面有困惑，不知道自己该选择哪个，既能很顺利的运行业务，又能节约上云成本，请在页面右侧+老魏qq(微信同步)咨询，老魏会用经验帮助你出主意，帮你选择性价比高的那款服务器。