网站使用 Let’s Encrypt 免费证书实现 HTTPS

Let’s Encrypt 是由 ISRG 运营的非营利性免费证书颁发机构（CA），目前是全球使用最广泛的免费 SSL/TLS 证书品牌，主打免费、自动化和开源。

证书特点

1、完全免费：不收取任何费用，支持单域名、多域名（SAN）及通配符证书（*.domain.com）。
2、自动化签发：基于 ACME 协议，可由宝塔等面板自动完成域名所有权验证、签发与部署，无需人工填写企业信息（仅提供 DV 域名验证型证书）。
3、广泛兼容：根证书已内置在所有主流浏览器（Chrome/Edge/Safari）和现代操作系统中，国内用户访问无信任警告。
4、有效期：固定为 90 天。短周期设计是为了推动自动化运维，宝塔面板默认会设置定时任务在到期前自动续期（通常每 60 天左右尝试续签）。

申请部署

最近站长在 aaPanel（国际版宝塔）中申请部署过一次，下面分享一下操作步骤：

1、在aaPanel（国际版宝塔）左侧选择【域名】，然后选择【SSL证书】，切换到【Let’s Encrypt】选项卡，如下图。

点击【申请SSL】，如下图。

验证方法选择【文件验证】，勾选需要绑定的域名，然后点击【立即申请】，如下图。

下载验证之后，选择【立即安装】，如下图。

选择网站部署，如下图。

打开网站确认一下，如下图。