Skip to content

宝塔证书自动续期

购买服务器

推荐购买香港服务器,这样通过域名访问就不需要备案。

申请HTTPS证书

进入 https://httpsok.com/ ,点击首页的申请证书。

image-20240909130820533

输入域名后,提示进行域名验证,到DNS里面添加一条对应的CNAME记录即可。

image-20240909131001742

添加DNS记录,注意:【主机记录】、【记录类型】、【记录值】和上一步的一一对应。

image-20240909131145253

此时,提示通过,点击下面的提交申请即可

image-20240909131258994

提交完成,等待一分钟,证书即可申请成功。

image-20240909131330925

申请成功后,微信公众号也会收到提示。

image-20240909131532252

点击下载,就可以下载或者复制证书了。

image-20240909131618778

这里,我们直接复制证书到宝塔的SSL页面即可。

image-20240909131725458

保存后,识别到证书了。

image-20240909131752680

现在,我们通过HTTPS来访问网站。点击小锁,可以查看证书详情。

image-20240909131842117

SSL证书自动续期

虽然申请证书很方便,但是每3个月还要自己手动申请一次,并且去部署,太麻烦了。

接下来,我们介绍自动续期神器。

回到控制台首页,获取安装命令 ,然后到服务器执行即可。

httsok.com 控制台-复制并执行安装命令

然后到宝塔的终端粘贴并执行即可。

image-20240909132245214

此时进入控制台,便可以看到刚刚的服务器信息了。自动部署状态也是正常。

image-20240909132342813

到此,自动部署就完成了。

在证书到期前15天,会自动申请、备份、更新证书,并自动重载一次nginx。

演示自动续期

很多小伙伴会担心自动续期是否生效,这里,我们演示一下。

先到控制台,把刚刚的证书删除一下。

image-20240909132610513

然后,重新运行一下刚刚复制的脚本即可。

image-20240909132711983

看到提示,说明正在申请证书,稍等一分钟即可。

image-20240909132758047

提示证书更新成功,并且nginx也重载成功了。