SSL证书是保障网站HTTPS访问安全的重要凭证，证书过期会导致浏览器提示不安全警告，影响用户访问体验。宝塔面板提供了便捷的SSL证书管理功能，支持自动续签和手动更新两种模式，管理员可以根据自身需求选择合适的操作方式。
SSL证书自动续签配置
宝塔面板默认集成了Let's Encrypt免费SSL证书的自动续签功能，只要完成初始配置，证书到期前会自动完成续签，无需人工干预。配置步骤如下：
- 登录宝塔面板，进入需要配置SSL证书的网站管理页面
- 点击左侧导航栏的
SSL选项，选择Let's Encrypt证书类型 - 勾选需要绑定证书的域名，确保域名已经正确解析到当前服务器IP
- 勾选自动续签选项，点击
申请按钮完成证书部署
自动续签任务会在证书到期前30天自动执行，续签成功后无需重启服务即可生效。如果续签失败，宝塔面板会在消息通知中提示错误原因，常见原因包括域名解析失效、服务器80或443端口被占用等。
手动更新SSL证书步骤
如果自动续签未生效，或者使用的是其他CA机构颁发的SSL证书，需要手动完成证书的更新操作，具体流程如下：
1. 获取新的SSL证书文件
如果是Let's Encrypt证书，可以在宝塔面板SSL页面点击续签按钮直接获取新证书；如果是其他机构的证书，需要先到对应证书服务商处完成证书续费，下载Nginx或Apache格式的证书文件，通常包含.key私钥文件和.pem或.crt证书文件。
2. 替换宝塔面板中的证书文件
进入对应网站的SSL管理页面，选择其他证书选项，将新的私钥内容和证书内容分别粘贴到对应输入框中，点击保存按钮。
<!-- 证书内容粘贴示例，实际操作时替换为真实证书内容 --> <!-- 私钥内容（.key文件内容）粘贴到私钥输入框 --> <!-- 证书内容（.pem/.crt文件内容）粘贴到证书输入框 -->
3. 验证证书生效状态
保存完成后，可以通过以下方式验证证书是否更新成功：
- 在浏览器中访问网站，点击地址栏的锁形图标查看证书有效期
- 使用命令行工具执行证书检查命令，示例如下：
# 检查域名证书有效期，替换ippipp.com为实际域名 echo | openssl s_client -servername ippipp.com -connect ippipp.com:443 2>/dev/null | openssl x509 -noout -dates
SSL证书续签注意事项
| 注意事项 | 说明 |
|---|---|
| 端口开放 | 自动续签需要服务器开放80和443端口，确保Let's Encrypt的验证请求可以正常访问 |
| 域名解析 | 续签前确认所有绑定的域名解析正常，指向当前服务器IP，否则会导致续签失败 |
| 服务重启 | 部分旧版本宝塔面板更新证书后需要手动重启Nginx或Apache服务，新版本通常自动生效 |
| 多域名证书 | 如果证书绑定了多个域名，续签时需要确保全部域名都解析正常，否则会整体续签失败 |
如果续签过程中遇到未知错误，可以查看宝塔面板的系统日志和网站日志，根据错误提示排查问题，也可以到ipipp.com的相关技术文档中查找对应解决方案。