在 Fastpanel 中安装 SSL 证书
让我们来看看如何签发并安装 Let's Encrypt 证书，以及如何安装现有证书。
签发并安装 Let's Encrypt 证书
要安装免费的 Let's Encrypt SSL 证书，请执行以下步骤：
- 进入需要安装证书的网站卡片。
- 进入“SSL 证书”部分。
- 点击“新建证书”。
- 您将进入“Let's Encrypt”部分的“普通证书”选项卡。“电子邮件”和“密钥长度”字段将自动填充，如有必要您可以调整数据。
- 点击“保存”。
证书将被创建并安装。Let's Encrypt 的自动续期进程将被激活。
添加证书后，请开启从 HTTP 到 HTTPS 的重定向。为此请执行以下步骤：
- 将鼠标悬停在网站卡片上并选择“选项”。
- 进入“HTTPS”部分。
- 勾选“重定向至 HTTPS”复选框并保存更改。
Let's Encrypt 通配符 (Wildcard) 证书的签发与安装流程
通配符证书可为域名本身及其所有子域名提供保护。
要签发并安装此类证书，请执行以下步骤：
- 进入需要配置该证书的网站卡片。
- 打开“SSL 证书”部分。
- 选择“创建新证书”。
- 您将进入“Let's Encrypt”部分。切换到“通配符 (Wildcard)”选项卡。“电子邮件”和“密钥长度”字段会自动填充，但如有必要可以更改。
- 点击“保存”。
- 证书将显示在证书列表中。点击“恢复”按钮。
- 将打开一个新窗口。记录其中显示的 TXT 记录值：
- 登录 个人中心 并进入“域名”部分。
- 点击域名旁的齿轮图标并选择“DNS 记录”。
- 点击右上角的“添加记录”并选择“TXT”。
- 在设置窗口的“主机”字段输入“_acme-challenge”，在“值”字段粘贴从 Fastpanel 复制的内容。点击“添加”。
- 为另一个 TXT 记录重复此过程。
- 返回 Fastpanel 并点击“继续”。
Let's Encrypt 通配符证书将被签发并安装。Let's Encrypt 的续期将自动执行。
添加证书后，请开启从 HTTP 到 HTTPS 的重定向。为此：
- 将鼠标悬停在网站卡片上并选择“选项”。
- 进入“HTTPS”部分。
- 勾选“重定向至 HTTPS”复选框并保存更改。
安装现有证书
要安装现有证书，请执行以下步骤：
- 点击需要安装证书的网站卡片。
- 进入“SSL 证书”部分。
- 点击“新建证书”。
- 在左侧选择“现有证书 (Existing)”并填写以下字段：
— 在私钥字段中粘贴私钥内容。
— 在证书字段中粘贴证书内容。
— 在证书链字段中粘贴签署该证书的证书链内容。这些数据通常由证书颁发机构在扩展名为 .ca-bundle 的文件中通过邮件发送。 - 点击“保存”。
添加证书后，请激活从 HTTP 到 HTTPS 的重定向。为此：
- 将鼠标悬停在网站卡片上并选择“选项”。
- 进入“HTTPS”部分。
- 勾选“重定向至 HTTPS”复选框并保存更改。