概述

在宝塔 Linux 面板中，可以直接为站点一键申请免费的 Let's Encrypt SSL 证书，并支持自动续签与一键强制 HTTPS。

---

申请与部署步骤

打开站点 SSL 设置

1. 登录宝塔面板，进入左侧【网站】；
2. 点击目标站点名称，在弹出窗口中切换到【SSL】选项卡。

申请 Let's Encrypt 证书

1. 选中【Let's Encrypt】；
2. 勾选需要申请证书的域名列表；
3. 验证方式推荐选择 【文件验证】（若使用 DNS 验证需配置服务商 API Key）；
4. 点击【申请】。

部署与开启强制 HTTPS

1. 证书签发成功后，宝塔会自动将密钥和证书内容填充至左右文本框中；
2. 勾选右上角的 【强制 HTTPS】 开关；
3. 点击【保存】完成部署。

---

自动续签机制

宝塔面板会在【计划任务】中自动添加 续签Let's Encrypt证书 的定时任务，通常在证书到期前 30 天内自动尝试续期，无需人工介入。