宝塔面板开启SSL并换成自己域名证书的方法

最新推荐文章于 2024-11-19 16:55:57 发布

匪六哥

最新推荐文章于 2024-11-19 16:55:57 发布

阅读量4.7k

点赞数 2

CC 4.0 BY-SA版权

文章标签：网站运维

本文链接：https://blog.youkuaiyun.com/yannqi/article/details/85766188

本文详细介绍如何在宝塔面板中正确配置SSL证书，解决开启面板SSL后浏览器显示不安全链接的问题。步骤包括：预备工作，确保网站已设置SSL；修改面板程序，将证书路径指向网站绑定的域名证书；重启面板完成配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

宝塔面板（免费版 5.9.1），开启面板SSL后，浏览器显示不安全的链接。

我们将其修改为网站绑定的域名证书即可，方法如下：

预备：
域名网站已有证书，并设置SSL。
网站证书在 /www/server/panel/vhost/ssl/域名目录下。

一、面板设置，启动“面板SSL”
面板SSL证书生成并放置在 /www/server/panel/ssl 下

二、找到虚拟主机配置文件（apache为例）
“网站管理”-网站后的“设置”链接-“配置文件”，复制出来，找到以下两行，保存备用。如果有中间件，会是三行。
SSLCertificateFile /etc/letsencrypt/live/域名/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/域名/privkey.pem
三、修改面板程序
面板程序在 /www/server/panel/，main.py。
0、备份main.py，删除main.pyc。
1、找到以下代码：
CherryPyWSGIServer.ssl_certificate = "ssl/certificate.pem";
CherryPyWSGIServer.ssl_private_key = "ssl/privateKey.pem";
if os.path.exists("ssl/root.pem"): CherryPyWSGIServer.ssl_certificate_chain = "ssl/root.pem";
2、修改为以下代码：
CherryPyWSGIServer.ssl_certificate = "vhost/ssl/域名/fullchain.pem";
CherryPyWSGIServer.ssl_private_key = "vhost/ssl/域名/privkey.pem";
# if os.path.exists("ssl/root.pem"): CherryPyWSGIServer.ssl_certificate_chain = "ssl/root.pem";
3、删除main.py。
四、重启面板，红色锁头变绿色锁头。