教程

證書(shū)頒發(fā)原理

plesk控制面板集成了Let's Encrypt機(jī)構(gòu)頒發(fā)的免費(fèi)SSL證書(shū)，申請(qǐng)這款證書(shū)是免費(fèi)的而且有效期只有3個(gè)月為一個(gè)周期，所以每3個(gè)月plesk面板會(huì)自動(dòng)跟Let's Encrypt進(jìn)行自動(dòng)續(xù)簽下個(gè)周期。

準(zhǔn)備工作

免費(fèi)的SSL證書(shū)申請(qǐng)前提是您必須要把域名有3w和無(wú)3w都解析到香港空間的專(zhuān)屬別名上，再次重復(fù)一遍：必須有3w和無(wú)3w的兩個(gè)域名值都解析。解析操作完成2小時(shí)后，再去進(jìn)行申請(qǐng)即可。為什么要2小時(shí)后？是因?yàn)楹Ｍ鈱?duì)域名解析生效緩存未必那么快生效，避免Let's Encrypt機(jī)構(gòu)還沒(méi)識(shí)別到域名沒(méi)解析造成頒發(fā)失敗。

第一步：進(jìn)入SSL管理器

進(jìn)入plesk控制面板后，找到“網(wǎng)站與域名”，點(diǎn)擊進(jìn)去后，在Dashboard選項(xiàng)里，找到SSL/TLS會(huì)提示為保護(hù)的域名，點(diǎn)擊進(jìn)去即可。

第二步：選擇安裝Let's Encrypt證書(shū)

進(jìn)來(lái)SSL/TLS證書(shū)管理界面后，有多種證書(shū)方式，我們選擇Let's Encrypt證書(shū)，點(diǎn)安裝即可。

這里多說(shuō)一句，如果您安裝外面購(gòu)買(mǎi)的自己付費(fèi)SSL證書(shū)，選擇第二項(xiàng)上傳.pem即可

第三步：勾選域名和填寫(xiě)郵箱

這一步很重要，大部分用戶卡在這個(gè)位置過(guò)不了，首先，郵箱務(wù)必填對(duì)。機(jī)構(gòu)會(huì)發(fā)郵件到您郵箱，如果產(chǎn)生郵件退件就無(wú)法頒發(fā)證書(shū)。

其次，您要勾選第一和第三項(xiàng)，也就是有3w和無(wú)3w的兩條域名受保護(hù)。第二條不要勾選，因?yàn)榇蟛糠钟脩粲貌簧?，而且都沒(méi)做泛解析域名，如果您要勾選第二項(xiàng)，您必須提前求做域名泛解析到空間別名上。否則識(shí)別泛解析沒(méi)做也不會(huì)頒發(fā)證書(shū)。

第四步：檢查http的301轉(zhuǎn)發(fā)設(shè)置

證書(shū)頒發(fā)成功后，重新來(lái)到這個(gè)界面就可以看到證書(shū)的有效期，以及http重定向到https也叫做301跳轉(zhuǎn)，開(kāi)啟了后，訪問(wèn)您域名http就會(huì)強(qiáng)制跳去https。

如果您證書(shū)有問(wèn)題或者不想用證書(shū)了，把這個(gè)重定向關(guān)閉了就可以了。