如何在 Fastpanel 中安装 SSL 证书

我们将介绍 Let's Encrypt 证书的签发与安装过程，以及如何添加现有的 SSL 证书。

安装 Let's Encrypt 证书

要安装免费的 Let's Encrypt 证书，请执行以下操作：

1. 打开您计划安装证书的网站卡片。
2. 进入“SSL 证书”部分。

3. 点击“新建证书”按钮。

4. 您将进入 Let's Encrypt 部分的“普通证书”选项卡。“电子邮件”和“密钥长度”字段将自动填写 —— 如有需要，您可以进行修改。

5. 点击“保存”按钮。

证书将自动创建并安装。同时也会开启自动续期机制。

安装完成后，请按以下步骤开启从 HTTP 到 HTTPS 的重定向：

1. 打开网站卡片并选择“选项”。
2. 进入“HTTPS”部分。
3. 勾选“重定向到 HTTPS”项并保存设置。

安装 Let's Encrypt 通配符 (Wildcard) 证书

通配符证书可以保护主域名及其所有子域名。

要安装此类证书，请执行以下步骤：

1. 进入所需网站的卡片。
2. 打开“SSL 证书”选项卡。

3. 点击“创建新证书”按钮。

 

4. 您将进入 Let's Encrypt 部分。打开“Wildcard”选项卡。“电子邮件”和“密钥长度”字段会自动填写，但如有需要可以修改。

 

5. 点击“保存”。
6. 证书将出现在列表中。点击“恢复” (Восстановить)。
7. 将打开一个包含数据的窗口。复制建议的 TXT 记录值：

 

8. 登录个人中心并进入“域名”部分。
9. 点击所需域名旁的齿轮图标，并选择“DNS 记录”项。
10. 点击右上角的“添加记录”并选择“TXT”类型。
11. 在“主机”字段输入 "_acme-challenge"，并在“值”字段粘贴从 Fastpanel 复制的数据。保存记录。
12. 以相同方式添加另一条 TXT 记录。
13. 返回 Fastpanel 并点击“继续”。

通配符证书将被安装。Let's Encrypt 的自动续期也将开启。

安装后开启从 HTTP 到 HTTPS 的重定向：

   
1. 打开网站卡片并选择“选项”。
   
2. 进入“HTTPS”部分。
   
3. 激活“重定向到 HTTPS”选项并保存更改。

添加现有证书

要上传并安装已有的证书，请执行以下操作：

   
1. 打开您要绑定证书的网站卡片。
   
2. 进入“SSL 证书”部分。

3. 点击“新建证书”。

 

4. 在左侧选择“现有” (Существующий) 选项并填写以下字段：  — 在私钥字段粘贴私钥内容。  — 在证书字段输入证书文本。  — 在链字段指定证书链（通常是来自证书颁发机构的 .ca-bundle 后缀文件）。
5. 点击“保存”。

安装后开启向 HTTPS 的重定向：

1. 打开网站卡片并进入“选项”部分。
2. 选择“HTTPS”选项卡。
3. 勾选“重定向到 HTTPS”选项并保存更改。