零基础宝塔面板SSL配置教程：手把手搞定HTTPS
为了让网站访问更安全，同时提升搜索引擎的友好度，给站点配置 SSL 证书（也就是启用 HTTPS）已经成为建站的基本操作。
如果你使用的是宝塔面板，整个过程完全可以在网页上点几下完成，不需要懂复杂的命令行。
下面我会从零开始，把每个步骤拆开讲清楚，你只要跟着点鼠标就能搞定。
SSL配置前的准备工作
在宝塔面板里动手之前，有两件事需要先确认好。
- 域名解析生效： 你的域名必须已经解析到服务器的 IP 地址。可以在本地打开命令行（Windows 用 CMD，Mac／Linux 用终端）输入
ping 你的域名，如果返回了服务器的 IP，说明解析正常。如果 ping 不通，先去域名管理后台添加 A 记录并等几分钟生效。 - 宝塔面板已绑定域名： 登录宝塔面板后，在左侧菜单找到“网站”，确认你要配置 SSL 的站点已经添加成功，并且状态显示为“运行中”。如果还没有添加站点，先点击“添加站点”填好域名再继续。
这两项没问题，就可以进入下一步了。
手把手申请免费SSL证书
宝塔面板内置了 Let's Encrypt 免费证书的申请入口，每个域名都能申请，有效期 90 天，到期会自动续签，完全够用。
操作路径如下：
- 在宝塔面板左侧点击“网站”，找到你的站点，点击右侧的“设置”按钮。
- 在弹出的设置窗口中，切换到 SSL 选项卡。
- 在“Let's Encrypt”一栏，勾选你要申请证书的域名（通常就是站点主域名，如果需要 www 也勾上）。
- 点击“申请”按钮，等待几秒钟到一分钟。如果域名解析正常，会提示“证书申请成功”。
- 申请成功后，下方会出现证书详情，同时 强制HTTPS 的开关变为可用。点击旁边的“开启”按钮，之后所有 HTTP 访问都会自动跳转到 HTTPS。
整个过程中不需要填写任何私钥或 CSR，宝塔全自动处理。
常见报错与解决方法
即使步骤简单，也有几个容易出问题的地方，这里提前说明一下。
- 申请失败提示“验证超时”或“无法验证域名”： 最常见的原因是域名解析刚生效但还没完全同步，可以等 5-10 分钟再试。另外检查一下服务器是否开启了防火墙导致 80 端口没放行。Let's Encrypt 验证会通过 80 端口发请求，如果 80 端口被屏蔽，证书申请就会失败。你可以在宝塔面板“安全”菜单中确认 80 和 443 端口已放行。
- 开启强制HTTPS后网站循环重定向（ERR_TOO_MANY_REDIRECTS）： 这种情况通常出现在你之前手动配置过 .htaccess 或 Nginx 规则，与宝塔的强制跳转冲突。最简单的解决办法是：关闭“强制HTTPS”，然后到站点的“配置文件”里搜索
return 301或rewrite相关的 HTTPS 规则，删除或者注释掉它们，再重新开启“强制HTTPS”。如果自己不太确定，可以找一下宝塔的“伪静态”设置，确保没有重复的跳转规则。 - 证书到期但未自动续签： 宝塔默认每天凌晨检查一次证书有效性，如果到期前 30 天内会自动续签。如果发现证书过期后没有续签，可以先手动点击 SSL 设置里的“续签”按钮，再检查服务器时间是否准确。执行
date命令查看，如果时间偏差大，安装ntpdate同步一下即可。
如何确认HTTPS已生效
配置完成后，要验证一下是否真的生效了，推荐用下面几种方式：
- 浏览器检查： 在地址栏输入
https://你的域名，正常打开后看地址栏左侧是否出现一把小锁（绿色或灰色）。点击小锁可以查看证书详细信息，确认颁发者是 Let's Encrypt。 - 在线工具检测： 访问 SSL Labs 或者 myssl.com，输入你的域名进行检测，能全面看到证书链、加密强度、兼容性等指标，而且免费。
- 命令行快速验证： 在服务器上执行
curl -I https://你的域名，如果返回的状态码是 200 或者 301，并且头信息里有HTTP/2 200之类的，说明 HTTPS 正常工作。
以上任何一种方法通过，都意味着你的 SSL 配置成功了。
如果你在配置过程中遇到其他奇怪的问题，建议先检查域名解析是否稳定、服务器 80 和 443 端口是否通畅、以及网站根目录是否有足够权限（一般宝塔自动设置无需担心）。
按上述步骤走一遍，绝大多数情况都能顺利搞定。
以后每次打开网站看到绿色小锁，心里就更踏实了。
