Plesk控制面板下的香港空间申请SSL证书完整教程

教程

证书颁发原理

plesk控制面板集成了Let's Encrypt机构颁发的免费SSL证书，申请这款证书是免费的而且有效期只有3个月为一个周期，所以每3个月plesk面板会自动跟Let's Encrypt进行自动续签下个周期。

准备工作

免费的SSL证书申请前提是您必须要把域名有3w和无3w都解析到香港空间的专属别名上，再次重复一遍：必须有3w和无3w的两个域名值都解析。解析操作完成2小时后，再去进行申请即可。为什么要2小时后？是因为海外对域名解析生效缓存未必那么快生效，避免Let's Encrypt机构还没识别到域名没解析造成颁发失败。

第一步：进入SSL管理器

进入plesk控制面板后，找到“网站与域名”，点击进去后，在Dashboard选项里，找到SSL/TLS会提示为保护的域名，点击进去即可。

第二步：选择安装Let's Encrypt证书

进来SSL/TLS证书管理界面后，有多种证书方式，我们选择Let's Encrypt证书，点安装即可。

这里多说一句，如果您安装外面购买的自己付费SSL证书，选择第二项上传.pem即可

第三步：勾选域名和填写邮箱

这一步很重要，大部分用户卡在这个位置过不了，首先，邮箱务必填对。机构会发邮件到您邮箱，如果产生邮件退件就无法颁发证书。

其次，您要勾选第一和第三项，也就是有3w和无3w的两条域名受保护。第二条不要勾选，因为大部分用户用不上，而且都没做泛解析域名，如果您要勾选第二项，您必须提前求做域名泛解析到空间别名上。否则识别泛解析没做也不会颁发证书。

第四步：检查http的301转发设置

证书颁发成功后，重新来到这个界面就可以看到证书的有效期，以及http重定向到https也叫做301跳转，开启了后，访问您域名http就会强制跳去https。

如果您证书有问题或者不想用证书了，把这个重定向关闭了就可以了。