宝塔10周年开年大促,年度钜惠,先领红包再下单,享受折上折,还有抽奖!查看活动
当前位置:论坛首页 > Linux面板 > 求助

【待反馈】SSL部署好像有问题

发表在 Linux面板2026-2-27 17:17 [复制链接] 5 169

为了能快速了解并处理您的问题,请提供以下基础信息:
面板、插件版本:11.50
系统版本:thinkphp5【fastadmin】
问题描述:TP框架的 目录是public 证书部署后谷歌等海外访问报错ERR_HTTP2_PROTOCOL_ERROR  删了证书文件重装后,public下就一直不出证书目录文件和证书验证文件了
相关截图(日志、错误):

使用道具 举报 只看该作者 回复
发表于 2026-3-2 16:18:46 | 显示全部楼层
网站ssl配置文件.png
您好,您截图看下这里SSL证书文件验证的相关配置,是否存在呢?
使用道具 举报 回复 支持 反对
发表于 2026-3-4 15:00:18 | 显示全部楼层
大炮运维V587 发表于 2026-3-2 16:18
您好,您截图看下这里SSL证书文件验证的相关配置,是否存在呢?

看了几个thinkphp框架的 都存在,但续签和新签证书都出现这个问题
ScreenShot_2026-03-04_145850_838.png
使用道具 举报 回复 支持 反对
发表于 2026-3-4 15:01:27 | 显示全部楼层
大炮运维V587 发表于 2026-3-2 16:18
您好,您截图看下这里SSL证书文件验证的相关配置,是否存在呢?
  1.     http2 on;
  2.     server_name szjmnm.cn www.szjmnm.cn;
  3.     index index.php index.html index.htm default.php default.htm default.html;
  4.     root /www/wwwroot/szjmnm.cn/public;
  5.     #CERT-APPLY-CHECK--START
  6.     # 用于SSL证书申请时的文件验证相关配置 -- 请勿删除
  7.     include /www/server/panel/vhost/nginx/well-known/szjmnm.cn.conf;
  8.     #CERT-APPLY-CHECK--END
  9.     include /www/server/panel/vhost/nginx/extension/szjmnm.cn/*.conf;
  10.    
  11.     #SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则
  12.     #error_page 404/404.html;
  13.     #HTTP_TO_HTTPS_START
  14.     set $isRedcert 1;
  15.     if ($server_port != 443) {
  16.         set $isRedcert 2;
  17.     }
  18.     if ( $uri ~ /\.well-known/ ) {
  19.         set $isRedcert 1;
  20.     }
  21.     if ($isRedcert != 1) {
  22.         rewrite ^(/.*)$ https://$host$1 permanent;
  23.     }
  24.     #HTTP_TO_HTTPS_END
  25.     ssl_certificate    /www/server/panel/vhost/cert/szjmnm.cn/fullchain.pem;
  26.     ssl_certificate_key    /www/server/panel/vhost/cert/szjmnm.cn/privkey.pem;
  27.     ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
  28.     ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
  29.     ssl_prefer_server_ciphers on;
  30.     ssl_session_tickets on;
  31.     ssl_session_cache shared:SSL:10m;
  32.     ssl_session_timeout 10m;
  33.     add_header Strict-Transport-Security "max-age=31536000";
  34.     add_header Alt-Svc 'quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"';
  35.     error_page 497  https://$host$request_uri;

  36.     #SSL-END
复制代码
使用道具 举报 回复 支持 反对
发表于 2026-3-4 17:16:35 | 显示全部楼层
这是不是个BUG,非TP框架的没问题,但是TP框架的,在public目录内并未生成验证SSL的目录文件和验证文件,不管怎么重装都还是一样,有些浏览器正常,有些浏览器就报错ERR_HTTP2_PROTOCOL_ERROR
使用道具 举报 回复 支持 反对
发表于 2026-3-5 10:02:27 | 显示全部楼层
kootry 发表于 2026-3-4 17:16
这是不是个BUG,非TP框架的没问题,但是TP框架的,在public目录内并未生成验证SSL的目录文件和验证文件,不 ...

您好,现在申请证书不去public目录去验证了,您那边重新申请证书,不要续签,麻烦观察下下一次续签 TP框架类的网站是否续签正常
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表