教程

證書頒發(fā)原理

plesk控制面板集成了Let's Encrypt機(jī)構(gòu)頒發(fā)的免費(fèi)SSL證書，申請(qǐng)這款證書是免費(fèi)的而且有效期只有3個(gè)月為一個(gè)周期，所以每3個(gè)月plesk面板會(huì)自動(dòng)跟Let's Encrypt進(jìn)行自動(dòng)續(xù)簽下個(gè)周期。

準(zhǔn)備工作

免費(fèi)的SSL證書申請(qǐng)前提是您必須要把域名有3w和無3w都解析到香港空間的專屬別名上，再次重復(fù)一遍：必須有3w和無3w的兩個(gè)域名值都解析。解析操作完成2小時(shí)后，再去進(jìn)行申請(qǐng)即可。為什么要2小時(shí)后？是因?yàn)楹Ｍ鈱?duì)域名解析生效緩存未必那么快生效，避免Let's Encrypt機(jī)構(gòu)還沒識(shí)別到域名沒解析造成頒發(fā)失敗。

第一步：進(jìn)入SSL管理器

進(jìn)入plesk控制面板后，找到“網(wǎng)站與域名”，點(diǎn)擊進(jìn)去后，在Dashboard選項(xiàng)里，找到SSL/TLS會(huì)提示為保護(hù)的域名，點(diǎn)擊進(jìn)去即可。

第二步：選擇安裝Let's Encrypt證書

進(jìn)來SSL/TLS證書管理界面后，有多種證書方式，我們選擇Let's Encrypt證書，點(diǎn)安裝即可。

這里多說一句，如果您安裝外面購買的自己付費(fèi)SSL證書，選擇第二項(xiàng)上傳.pem即可

第三步：勾選域名和填寫郵箱

這一步很重要，大部分用戶卡在這個(gè)位置過不了，首先，郵箱務(wù)必填對(duì)。機(jī)構(gòu)會(huì)發(fā)郵件到您郵箱，如果產(chǎn)生郵件退件就無法頒發(fā)證書。

其次，您要勾選第一和第三項(xiàng)，也就是有3w和無3w的兩條域名受保護(hù)。第二條不要勾選，因?yàn)榇蟛糠钟脩粲貌簧?，而且都沒做泛解析域名，如果您要勾選第二項(xiàng)，您必須提前求做域名泛解析到空間別名上。否則識(shí)別泛解析沒做也不會(huì)頒發(fā)證書。

第四步：檢查http的301轉(zhuǎn)發(fā)設(shè)置

證書頒發(fā)成功后，重新來到這個(gè)界面就可以看到證書的有效期，以及http重定向到https也叫做301跳轉(zhuǎn)，開啟了后，訪問您域名http就會(huì)強(qiáng)制跳去https。

如果您證書有問題或者不想用證書了，把這個(gè)重定向關(guān)閉了就可以了。