生成 Let's Encrypt 免费https证书

Posted 2020-11-04 谢礼森

1、打开 SSL For Free 官网：https://www.sslforfree.com/

2、在输入框内输入你要申请证书的域名，输入完点击 Create Free SSL Certificate

3、如果你是申请的是一级域名直接输入你的域名即可不用加 WWW 系统会自动给你申请带WWW和不带WWW的域名

4、域名输入完后系统会提示你要验证你的域名使用权，提供3种验证方式：

 a、Automatic FTP Verification （FTP账户验证，输入你对应网站的FTP信息，系统会上传一个文件到你的服务器上）

 b、Manual Verification （文件验证，系统会让你下载一个文件然后你把这个文件上传到你的服务上）

 c、Manual Verification （域名TXT记录解析认证，根据系统提示你的主机名和记录值做一个 TXT 记录）

（a、b两种方法虽然相对简单，但是会提示你验证失败，道理大概和宝塔一样就是无法访问（至少我操作的时候是这样）推荐用c方法）

5、选择对应的验证方式，成功验证后系统就会给你生成3个证书文件（证书有效期为90天，90天后需要重新申请）

6、申请成功后系统会给你三个密匙：
a、Certificate（证书）

  b、Private Key（密匙）

  c、CA Bundle （根证书）

7、把 【Certificate】 里面的所有文件粘贴到宝塔里面的 【证书(CRT/PEM)&fid=36】

8、把 【Private Key】 里面的所有文件粘贴到宝塔里面的 【密钥(KEY)】

9、然后保存就大功告成了！！！！！！