在宝塔面板中绑定二级域名并设置独立 SSL 证书，首先需要在宝塔面板“网站”栏目中添加站点，输入二级域名并完成创建。随后，在域名解析服务商处将二级域名解析至服务器 IP。接着，在宝塔面板该站点的 SSL 设置中，选择“当前证书”或"Let's Encrypt"，粘贴证书文件内容或申请免费证书。最后开启强制 HTTPS 即可。整个过程需确保域名解析生效且端口 443 开放，通过面板可视化操作可快速完成安全配置。
新手避坑指南：用阿里云 DNS+ 宝塔 10 分钟搞定二级域名 (含 SSL 证书自动部署)
新手避坑指南：用阿里云 DNS+ 宝塔 10 分钟搞定二级域名 (含 SSL 证书自动部署) 10 分钟实战：阿里云 DNS 与宝塔面板的二级域名高效配置手册 刚接触服务器管理的开发者，往往会在域名解析环节卡壳——明明按照教程操作，却总遇到解析不生效、证书部署失败等问题。上周帮团队新人调试项目时，发现他们花了两天时间反复修改 DNS 记录，而实际上用对工具链十分钟就能解决。本文将分享一套经过 50+ 项目验证的标准化流程，用阿里云 DNS+ 宝塔面板的组合拳，快速实现二级域名配置与 HTTPS 自动化部署。1. 阿里云 DNS 解析核心配置策略 1.1 记录类型的选择艺术 在阿里云控制台的云解析 DNS 页面，常见的记录类型会让新手眼花缭乱。对于二级域名，我们主要关注两种：表略 实战建议：当你的二级域名需要指向阿里云 ECS 实例时，虽然可以用 A 记录直接绑定 IP，但我更推荐先用 CNAME 指向服务器域名。例如 demo.yourdomain.comCNAME 到 ecs-instance.aliyun.com，这样当服务器 IP 变更时无需逐个修改解析记录。#用 dig 命令验证解析是否生效 (替换为你的二级域名) dig demo.yourdomain.com +short bash 1.2 TTL 参数的隐藏陷阱（搜索结果收录于 2026 年 2 月 24 日）
在宝塔面板中为站点部署 SSL 证书
在宝塔面板中为站点部署 SSL 证书 部署 SSL 证书 操作步骤 登录宝塔面板后，点击面板左侧菜单栏的网站按钮，进入站点管理页面，并点击需要部署证书的网站名。在弹出窗口中，点击 SSL，进入 SSL 证书设置页面。说明 当前证书：如您已经申请了 SSL 证书，点击当前证书，将对应的密钥 (KEY) 和证书 (PEM 格式) 粘贴到对应的位置即可。商用 SSL 证书：如您需要在宝塔面板申请并部署正式的 SSL 证书，请选择此选项。测试证书：如您需要测试使用，可选择测试证书或 Let's Encrypt 证书夹：可在证书夹内选择已有的证书完成部署 本文以已经申请了 SSL 证书为例，点击当前证书，将在证书厂商下载到的证书文件用编辑器打开后粘贴到对应的位置，并点击保存并启用证书。提示 部分厂商提供了对应教程，可参考：腾讯云宝塔面板 SSL 证书安装部署 在宝塔面板部署阿里云 SSL 证书 看到如下界面，即表示证书部署成功。说明 证书部署成功后，您可以在 SSL 页面查看证书信息。强制 HTTPS:开启后，将强制用户访问网站时使用 HTTPS 协议。到期提醒：开启后，将在证书到期前提醒用户更换证书。（2026 年 4 月 24 日）
针对宝塔面板一个站点多个域名使用 SSL 证书的解决方案
针对宝塔面板一个站点多个域名使用 SSL 证书的解决方案 针对宝塔面板一个站点多个域名使用 SSL 证书的解决方案 之前白天发过一篇织梦 cms 关于 PC 端和移动端分离的教程，具体做法是将两端分别使用不同的域名，分成两个站点的形式来实现的，但事实上并不用这么麻烦。其实我们可以将两个站点合并为一个站点，换句话说就是将多个域名绑到一个站点来实现。而多个域名绑定一个站点，如果网站协议为 https 的，那么就要面临一个问题，如何解决一个站点多个域名使用 SSL 证书的问题。本文将以宝塔面板为例，告诉大家如何解决。在宝塔面板 SSL 证书设置中，只能上传一份 SSL 编码文件。因此，我们能做的就只能在“站点配置”里做修改。具体方法如下：对应域名的 SSL 证书下载保存到本地; 全部 SSL 证书上传至"/www/server/panel/vhost/cert/站点域名”目录下; 宝塔面板修改“站点配置”,复制再粘贴一份相同的内容至原配置下方; 对粘贴后那份内容修改域名→修改对应域名的 SSL 证书 (第一行是根证书.crt，第二行秘钥.key); 保存重启 Nginx。配置文件修改结果可参考下图：扩展知识: SSL 里面两个文件的含义：fullchain.pem 是根证书 privkey.pem 即是证书秘钥（撰于 2023 年 2 月 20 日）
宝塔面板 SSL 证书安装指南
宝塔面板 SSL 证书安装指南 在宝塔面板安装 ssl 证书要注意什么？在宝塔面板上安装 ssl 证书 是一个相对简单的过程，主要步骤包括准备 ssl 证书，登录宝塔面板，上传证书文件，配置 ssl 设置。以下是详细的步骤指南: 一，准备工作 1.购买 ssl 证书 从正规的证书颁发机构 (ca) 购买适合您网站的 ssl 证书。常见的有阿里云，knowsafe,itrustssl 等。根据您的需求选择单域名，多域名或通配符 ssl 证书。2.获取证书文件 购买成功后，从证书颁发机构的控制台或按照其提供的下载说明获取证书文件。一般会得到以下几种类型的文件： (1) 证书文件 (.crt 或.pem 格式):包含 服务器证书 信息。 (2) 私钥文件 (.key 格式):用于加密和解密数据，务必妥善保管。 (3) 可能还有中间证书文件 (.crt 或.pem 格式):用于构建完整的证书链。有些证书颁发机构会将 服务器 证书和中间证书合并在一个文件中，有些则分开提供。二，在宝塔面板中安装 ssl 证书 1.登录宝塔面板 打开浏览器，输入您宝塔面板的登录地址 (通常是服务器的 ip 地址加端口号，如 http://您的服务器 ip:8888),然后输入用户名和密码登录到宝塔面板。2.进入网站设置 在宝塔面板首页，点击左侧菜单栏中的"网站"选项，找到您要安装 ssl 证书的网站域名，点击右侧的"设置"按钮。3.ssl 选项设置 在网站设置页面中，点击"ssl"选项卡。4.上传证书文件 在"证书 (pem 格式)"文本框中，粘贴您获取到的服务器证书内容 (如果有中间证书，需将中间证书内容粘贴在服务器证书内容之后，中间不要有空行). 在"私钥 (key 格式)"文本框中，粘贴私钥文件的内容。5.保存设置 粘贴完成后，点击页面下方的"保存"按钮。宝塔面板会自动进行配置并应用 ssl 证书到您的网站。三，验证 ssl 证书安装是否成功 1.访问网站 在浏览器中输入您的网站域名，使用"https://"协议进行访问。如果看到浏览器地址栏显示安全锁图标，并且网站能够正常访问，说明 ssl 证书安装成功。2.查看证书详情 点击浏览器地址栏的安全锁图标，选择"证书"或"查看证书"选项，可以查看证书的详细信息，如证书颁发机构（发布时间是 2025 年 4 月 10 日）
FAQ
二级域名需要单独申请 SSL 证书吗？
是的，通常二级域名被视为独立域名，需要单独申请证书，除非使用通配符证书。
宝塔面板申请免费 SSL 证书有效期多久？
宝塔面板自带的 Let's Encrypt 免费证书有效期通常为 90 天，支持自动续期。
绑定二级域名后为什么无法访问？
请检查域名解析是否生效，服务器防火墙是否开放 80/443 端口，以及 SSL 证书是否正确部署。