【教程贴】如何开启面板SSL并设置浏览器信任自签证书

为了您的宝塔面板使用安全，我们建议您开启面板SSL证书，本教程会教您设置面板SSL证书及访问，您也可以绑定域名使用自己的域名的证书。

绑定自己域名证书的方法是将证书的key和pem/crt文件粘贴到面板SSL的框框内即可，参考教程：https://www.bt.cn/bbs/thread-704-1-1.html

1.登录宝塔面板 --》 前往面板设置 --》 最上方的安全设置 --》 面板SSL --》 面板SSL配置



打开后先查看自签证书的时间，如果时间是已经过期的，就前往这个目录，将该目录下所有文件都删掉

1. /www/server/panel/ssl/

复制代码

重新回到面板SSL配置的位置，打开后会看到重新签发了一个有效期正常的自签证书，如下：



2.看到有效期正常的自签证书后，点击下载根证书，然后点击左侧的【面板SSL】开关，将其打开

3.打开之后浏览器会有一会转圈，随后面板会跳转到https访问，注意最上方的浏览器URL【https://xxx.xxx.xxx.xxx:8888】，此时会显示不安全，这是因为自签证书浏览器普遍不信任的原因



4.接下来我们让浏览器信任自签证书，找到刚刚下载的那个根证书，双击它安装，会出现如下步骤，请跟随下面的步骤一步步进行，看不懂的就保持默认：





【这里的证书密码就是面板SSL配置这里显示的密码，复制粘贴即可】





到这里点击【是】就完成了

5.关闭浏览器，重新启动这个浏览器，然后访问宝塔面板，就不会看到【不安全】这几个字了，查看会发现浏览器显示安全连接，如图

MAC系统的看这里，先下载证书，然后复制密码。双击下载好的证书，要求你选择，你可以三个选项都选择一边。然后打开仍然是提示不信任，你在弹出的钥匙串访问里点击左侧菜单，右边会显示宝塔证书不信任，然后在下面列表中找到红色的宝塔名称，双击会弹出图二的窗口，然后点开信任，使用此证书时选择全部信任，然后退出会提示让你输入密码，输入密码，有两种密码注意区分一个是你MAC电脑的密码，一个是证书的密码，也就是之前复制的。如果还会提示信任，那就左侧菜单一个一个的找，每一个项都一样操作。

图二

为啥我这里没有显示证书下载 呢？

阅。   

mac系统怎么操作？

如果将来证书过期了，是不是就没法访问面板了？如果不小心删了证书l无法访问面板应该怎么关闭面板ssl，bt命令里已经没有关闭面板ssl了。

Grimmster 发表于 2022-12-16 20:01
如果将来证书过期了，是不是就没法访问面板了？如果不小心删了证书l无法访问面板应该怎么关闭面板ssl，bt命 ...

自签证书是10年的，下面的命令可以关闭ssl

1. rm -rf /www/server/panel/data/ssl.pl && bt restart

复制代码

mango 发表于 2022-12-14 17:51
mac系统怎么操作？

每个mac系统添加的方式不一样，最新的macos双击文件安装即可，我的是这样操作的

重装面板后，再开启面板ssl，用不用删除之前的根证书？

myboss 发表于 2022-12-20 15:27
重装面板后，再开启面板ssl，用不用删除之前的根证书？

现在执行面板安装脚本会提示是否开启SSL，是的话会直接开启引用之前的自签证书；
删不删都可以，删除了会从重新签发时间会更新

钥匙串位置是选系统吗？

堡塔安全赤井秀一 发表于 2022-12-19 10:38
每个mac系统添加的方式不一样，最新的macos双击文件安装即可，我的是这样操作的 ...

钥匙串位置是选系统吗？

面板能不能强制SSL，用http会访问不到

我都打不开面板，怎么改？

宝塔用户_misarm 发表于 2022-12-30 21:01
我都打不开面板，怎么改？

打不开面板，应该确认是否放行8888端口。

堡塔安全赤井秀一 发表于 2022-12-20 17:34
现在执行面板安装脚本会提示是否开启SSL，是的话会直接开启引用之前的自签证书；
删不删都可以，删除了会 ...

钥匙串存储位置是选系统吗？

linux de pfx wen jian ru he da kai?(wo zhe li mei you shu ru fa)