宝塔面板网站安装SSL证书

宝塔BT面板后台自带SSL证书安装方式，但是安装过程中一直显示“域名解析错误，或解析未生效”，发现很多朋友也遇到这种情况，所以aliyunbaike.com网选择了另一种解决方法，去申请其他证书，然后将密钥(KEY)和证书(PEM格式)粘贴到宝塔BT面板后台。

宝塔面板网站安装SSL免费证书的方法，本文是在第三方网站申请的免费版SSL证书，然后然后将密钥(KEY)和证书(PEM格式)粘贴到宝塔BT面板后台，下面开始详细教程。

一：申请SSL免费证书

去 https://www.sslforfree.com/，申请免费的SSL证书，打开网站如下图所示：

在输入框内输入你要申请证书的域名，输入完点击 Create Free SSL Certificate
注意：只填写不带www的域名即可，因为系统会自动为你申请带WWW和不带WWW的域名

二：验证域名使用权

域名输入完后系统会提示你要验证你的域名使用权：

目前此网站提供3种验证方式：
a、Automatic FTP Verification （FTP账户验证，输入你对应网站的FTP信息，系统会上传一个文件到你的服务器上）
b、Manual Verification （文件验证，系统会让你下载一个文件然后你把这个文件上传到你的服务上）
c、Manual Verification （域名TXT记录解析认证，根据系统提示你的主机名和记录值做一个 TXT 记录）
aliyunbaike.com网选择的是第二种验证方式，即上传文件验证。如下图：

1、下载“Download File #1”和“Download File #2”两个文件；
2、在网站根目录建立文件目录：.well-known/acme-challenge/
3、将下载的两个文件，上传到.well-known/acme-challenge/目录下
以上三个步骤即完成了域名验证。

三：点击“Download SSL Certificate”

注意：不要勾选“I Have My Own CSR”，不要勾选，直接点击“Download SSL Certificate”即可生成密匙。
系统会自动为我们生成三个密匙，即Certificate（证书）、Private Key（密匙）、CA Bundle （根证书）。

四：密匙粘贴

该网站生成的密匙粘贴到宝塔BT面板后台。
1、登录宝塔BT面板后台，http://你的服务器IP/8888
2、点击“网站”，选择你的网站，点“设置”，切换到“SSL”，如下图所示：

把Certificate（证书）粘贴到“证书(PEM格式)”；
Private Key（密匙）粘贴到密钥(KEY)。

ok，大功告成。