寶塔BT面板后臺自帶SSL證書安裝方式，但是安裝過程中一直顯示“域名解析錯誤，或解析未生效”，發(fā)現(xiàn)很多朋友也遇到這種情況，所以阿里云百科網(wǎng)選擇了另一種解決方法，去申請其他證書，然后將密鑰(KEY)和證書(PEM格式)粘貼到寶塔BT面板后臺。

寶塔面板網(wǎng)站安裝SSL免費證書的方法，本文是在第三方網(wǎng)站申請的免費版SSL證書，然后然后將密鑰(KEY)和證書(PEM格式)粘貼到寶塔BT面板后臺，下面開始詳細(xì)教程。

一：申請SSL免費證書

去 https://www.sslforfree.com/，申請免費的SSL證書，打開網(wǎng)站如下圖所示：

在輸入框內(nèi)輸入你要申請證書的域名，輸入完點擊 Create Free SSL Certificate
注意：只填寫不帶www的域名即可，因為系統(tǒng)會自動為你申請帶WWW和不帶WWW的域名

二：驗證域名使用權(quán)

域名輸入完后系統(tǒng)會提示你要驗證你的域名使用權(quán)：

 

目前此網(wǎng)站提供3種驗證方式：
a、Automatic FTP Verification （FTP賬戶驗證，輸入你對應(yīng)網(wǎng)站的FTP信息，系統(tǒng)會上傳一個文件到你的服務(wù)器上）
b、Manual Verification （文件驗證，系統(tǒng)會讓你下載一個文件然后你把這個文件上傳到你的服務(wù)上）
c、Manual Verification （域名TXT記錄解析認(rèn)證，根據(jù)系統(tǒng)提示你的主機(jī)名和記錄值做一個 TXT 記錄）
阿里云百科網(wǎng)選擇的是第二種驗證方式，即上傳文件驗證。如下圖：

1、下載“Download File #1”和“Download File #2”兩個文件；
2、在網(wǎng)站根目錄建立文件目錄：.well-known/acme-challenge/
3、將下載的兩個文件，上傳到.well-known/acme-challenge/目錄下
以上三個步驟即完成了域名驗證。

 

三：點擊“Download SSL Certificate”

注意：不要勾選“I Have My Own CSR”，不要勾選，直接點擊“Download SSL Certificate”即可生成密匙。
系統(tǒng)會自動為我們生成三個密匙，即Certificate（證書）、Private Key（密匙）、CA Bundle （根證書）。

四：密匙粘貼

該網(wǎng)站生成的密匙粘貼到寶塔BT面板后臺。
1、登錄寶塔BT面板后臺，http://你的域名/8888
2、點擊“網(wǎng)站”，選擇你的網(wǎng)站，點“設(shè)置”，切換到“SSL”，如下圖所示：

把Certificate（證書）粘貼到“證書(PEM格式)”；
Private Key（密匙）粘貼到密鑰(KEY)。

 

ok，大功告成。