教程

證書頒發(fā)原理

plesk控制面板集成了Let's Encrypt機構頒發(fā)的免費SSL證書，申請這款證書是免費的而且有效期只有3個月為一個周期，所以每3個月plesk面板會自動跟Let's Encrypt進行自動續(xù)簽下個周期。

準備工作

免費的SSL證書申請前提是您必須要把域名有3w和無3w都解析到香港空間的專屬別名上，再次重復一遍：必須有3w和無3w的兩個域名值都解析。解析操作完成2小時后，再去進行申請即可。為什么要2小時后？是因為海外對域名解析生效緩存未必那么快生效，避免Let's Encrypt機構還沒識別到域名沒解析造成頒發(fā)失敗。

第一步：進入SSL管理器

進入plesk控制面板后，找到“網(wǎng)站與域名”，點擊進去后，在Dashboard選項里，找到SSL/TLS會提示為保護的域名，點擊進去即可。

第二步：選擇安裝Let's Encrypt證書

進來SSL/TLS證書管理界面后，有多種證書方式，我們選擇Let's Encrypt證書，點安裝即可。

這里多說一句，如果您安裝外面購買的自己付費SSL證書，選擇第二項上傳.pem即可

第三步：勾選域名和填寫郵箱

這一步很重要，大部分用戶卡在這個位置過不了，首先，郵箱務必填對。機構會發(fā)郵件到您郵箱，如果產(chǎn)生郵件退件就無法頒發(fā)證書。

其次，您要勾選第一和第三項，也就是有3w和無3w的兩條域名受保護。第二條不要勾選，因為大部分用戶用不上，而且都沒做泛解析域名，如果您要勾選第二項，您必須提前求做域名泛解析到空間別名上。否則識別泛解析沒做也不會頒發(fā)證書。

第四步：檢查http的301轉(zhuǎn)發(fā)設置

證書頒發(fā)成功后，重新來到這個界面就可以看到證書的有效期，以及http重定向到https也叫做301跳轉(zhuǎn)，開啟了后，訪問您域名http就會強制跳去https。

如果您證書有問題或者不想用證書了，把這個重定向關閉了就可以了。