宝塔面板
申请 SSL 证书用 DNS 验证，Cloudflare 的 API Key / API Token 怎么获取？
宝塔面板申请 SSL 证书走 DNS 验证、或配置 Cloudflare 插件时，需要填 Cloudflare 的凭证。凭证分两种：Global API Key 权限覆盖账户下所有域名、安全性较低；API Token 可限定权限和域名范围、更安全。本文讲清两者区别，以及分别在 Cloudflare 控制台哪里获取。
阅读全文 →全部标签 /
SSL证书
- 宝塔拨测
SSL 证书怎么自动同步到多台服务器？宝塔面板「证书自动部署」云端托管教程
多台服务器要用同一张 SSL 证书、还要在证书更新后自动同步，逐台手动上传太麻烦。宝塔面板 9.4.0+ 的「SSL 证书自动部署」：把证书上传到宝塔云端托管，在官网后台建同步任务拿到密钥，再到目标服务器建部署任务并接入，即可自动同步、更新证书，支持多站点批量部署。
阅读全文 → - 宝塔拨测
SSL 证书有哪几种？免费证书和付费证书差在哪、怎么选
宝塔面板把 SSL 证书分成商用 SSL、测试证书、Let's Encrypt 和其他证书四类。免费证书（Let's Encrypt / LiteSSL）有效期约 90 天、支持自动续签；商用证书一年一签、支持通配符和多域名，并带赔付保障。本文讲清四类证书的差异和选择方法。
阅读全文 → - 宝塔拨测
网站提示证书链不完整怎么办？PEM 证书拼接与根证书补全
浏览器提示「证书链不完整」，通常是 PEM 证书没拼全——漏了根证书。PEM 格式证书 = 域名证书 + 根证书(root_bundle)拼接而成；Nginx 环境是两文件、Apache 环境是三文件需合并。本文讲证书链原理、为什么会提示不完整，以及宝塔面板里怎么正确拼接补全。
阅读全文 →