## SSL證書 **SSL證書可以幫助我們保護在互聯網上進行的通信和數據傳輸的安全性和隱私性。SSL證書適用場景：使用SSL證書可以保護你輸入的敏感信息（如賬號密碼、信用卡號等）不被黑客竊取，通過Https通信加密的方式，確保信息傳輸過程中的安全性和隱私性。同時，SSL證書還可以幫助網站提升在搜索引擎中的排名，讓用戶更容易找到并使用這些網站。**  支持添加第三方生成的證書，根據格式要求填寫key、pem證書文件內容即可完成SSL部署。 > * 粘貼您的*.key以及*.pem內容，然后保存即可\[[幫助\]](http://www.bt.cn/bbs/thread-704-1-1.html)。 > * 如果瀏覽器提示證書鏈不完整,請檢查是否正確拼接PEM證書 > * PEM格式證書 = 域名證書.crt + 根證書(root\_bundle).crt > * 在未指定SSL默認站點時,未開啟SSL的站點使用HTTPS會直接訪問到已開啟SSL的站點 > * 如開啟后無法使用HTTPS訪問，請檢查安全組是否正確放行443端口  寶塔提供商用SSL證書購買，根據實際需求來進行購買使用。 > **注意：如果您的站點有使用CDN、高防IP、反向代理、301重定向等功能，可能導致驗證失敗**  寶塔面板提供用于站點測試使用的“測試證書”生成，申請之前，請確保域名已解析，如未解析會導致審核失敗，測試證書申請的是免費版TrustAsia DV SSL CA - G5證書，僅支持單個域名申請，合適測試站點用戶使用。 > * **注意：請勿將SSL證書用于非法網站，一經發現，吊銷證書** > * 申請之前，請確保域名已解析，如未解析會導致審核失敗(包括根域名) > * 寶塔SSL申請的測試證書是免費版TrustAsia DV SSL CA - G5證書，僅支持單個域名申請 > * 有效期1年，不支持續簽，到期后需要重新申請 > * 建議使用二級域名為www的域名申請證書,此時系統會默認贈送頂級域名為可選名稱 > * 在未指定SSL默認站點時,未開啟SSL的站點使用HTTPS會直接訪問到已開啟SSL的站點 > * 測試SSL申請注意事項及教程 [使用幫助](https://www.bt.cn/bbs/thread-33113-1-1.html)  Let's Encrypt 免費證書，有效期3個月，支持多域名，申請前確保域名已解析成功，若站點使用了CDN或301重定向會導致續簽失敗，寶塔面板支持自動續簽功能。 > * **注意：請勿將SSL證書用于非法網站\***\* > * Let's Encrypt 證書申請和續簽限制 [點擊查看](https://letsencrypt.org/zh-cn/docs/rate-limits/) > * Let's Encrypt因更換根證書，部分老舊設備訪問時可能提示不可信，考慮購買**\[商用SSL證書\]** > * 申請之前，請確保域名已解析，如未解析會導致審核失敗 > * Let's Encrypt免費證書，有效期3個月，支持多域名。默認會自動續簽 > * 若您的站點使用了CDN或301重定向會導致續簽失敗 > * 在未指定SSL默認站點時,未開啟SSL的站點使用HTTPS會直接訪問到已開啟SSL的站點 > * 如開啟后無法使用HTTPS訪問，請檢查安全組是否正確放行443端口  * **注意：請勿將SSL證書用于非法網站** * 在DNS驗證中，我們提供了多種自動化DNS-API，并提供了手動模式 * 使用DNS接口申請證書可自動續期，手動模式下證書到期后需重新申請 * 使用【DnsPod/阿里云DNS】等接口前您需要先在彈出的窗口中設置對應接口的API * 如開啟后無法使用HTTPS訪問，請檢查安全組是否正確放行443端口  證書夾：顯示你當前服務器所有已有的域名證書、證書到期的時間、證書品牌。