在面板绑定域名之后使用Let's Encrypt证书开启面板ssl访问

本帖最后由 cxgreat2014 于 2018-12-6 16:20 编辑

在开启面板ssl访问功能之后，在最新版本MAC系统上把面板的ssl自签证书上加入钥匙串之后依然无法访问，没办法只能到机房换Windows系统才能进入。。
能否增加面板绑定域名之后使用Let's Encrypt证书开启面板ssl访问的功能？

lai8888 · 发表于 2018-12-6 17:59:17

这个我之前就反馈过了。根本原因是，面板自签发的SSL证书，其证书域名并不是你的IP/域名。Safari是强制要求访问地址和证书地址一致才放行的，不一致的话哪怕你添加到钥匙串里信任此证书，还是访问不了。所以要么不要用safari（11以下没问题），要么使用免费证书替换面板的自签名证书

cxgreat2014 · 发表于 2018-12-7 07:56:37

lai8888 发表于 2018-12-6 17:59
这个我之前就反馈过了。根本原因是，面板自签发的SSL证书，其证书域名并不是你的IP/域名。Safari是强制要求 ...

原来如此，所以官方为什么不支持面板访问也上LE的证书呢？

lai8888 · 发表于 2018-12-7 11:00:25

cxgreat2014 发表于 2018-12-7 07:56
原来如此，所以官方为什么不支持面板访问也上LE的证书呢？

面板允许你自己换啊。不让申请是因为IP地址是不支持申请LE证书的

cxgreat2014 · 发表于 2018-12-7 12:34:52

lai8888 发表于 2018-12-7 11:00
面板允许你自己换啊。不让申请是因为IP地址是不支持申请LE证书的

emm。。所以我的建议是在用户绑定域名之后支持在后台面板设置一键配置面板使用LE证书呀..

【菠萝云】16G内存99¥免费装宝塔	RakSmart 美国VPS仅$3.99	高防CDN，CC/DDoS爬虫防护	┃易探云┃ 国内高防服务器大全┃	█零途云█ 国内/海外云服务器35/月
【恒爱云】香港VPS免费1天10¥/月	阿里云国际腾讯云aws谷歌云代理	全球服务器，抗投诉，开25站群	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知	【宝塔拨测】网站打不开?一测便知