老刘博客
宝塔面板申请免费宝塔SSL证书是如何操作的？又该如何部署？我们使用宝塔面板不仅可以方便快捷的搭建网站，还可以迅速获取到免费SSL证书使用。对于新手、小白来说是再好用不过的了。为了帮助大家更快的上手申请宝塔免费SSL证书，老刘博客会在下面分享详细申请及部署过程。
宝塔SSL证书是TrustAsia SSL证书，免费申请及使用，时长1年，到期后可以继续免费申请。这样就实现了一直使用免费 SSL证书的目的。关于网站添加 https前缀的必要性，https已经是事实上的网站标准配置了，Chrome和火狐浏览器从 2018年中旬就强制把http前缀的网站标示为不安全网站，更不要说各大搜索引擎对 https的优待，如果网站加入https的阵营好处多多。无论免费还是收费的SSL 证书，大家都应该给自己网站安装上一个SSL证书。
宝塔面板申请免费宝塔SSL证书
申请免费宝塔SSL证书，需要点我领取去注册宝塔官方网站的账号（需要实名制），会额外赠送 3188元优惠券礼包，新用户可享受0.99元体验1个月专业版。
没有网站也要新建一个网站，登陆你的面板后，点击网站 > 域名 > SSL >标签栏选择“宝塔SSL”> 用上面注册的宝塔账号登陆 > 选择域名 > 点击申请。
前提和注意事项：
- 申请之前，请确保域名已解析，如未解析会导致审核失败(包括根域名)；
- 宝塔SSL申请的是免费版TrustAsia DV SSL CA – G5证书，仅支持单个域名申请；
- 有效期1年，不支持续签，到期后需要重新申请；
- 建议使用二级域名为www的域名申请证书,此时系统会默认赠送顶级域名为可选名称；
- 在未指定SSL默认站点时,未开启SSL的站点使用HTTPS会直接访问到已开启SSL的站点；
- 如果重新申请证书时提示【订单已存在】请登录宝塔官网删除对应SSL订单；
- 如果您的站点有使用CDN、高防IP、反向代理、301重定向等功能，可能导致验证失败。所以申请之前要去关闭那些产品功能；
- 申请www.laoliublog.cn这种以www为二级域名的证书，需绑定并解析顶级域名(laoliublog.cn)，否则将验证失败。
下图是已经登陆账号和申请下来宝塔SSL证书的情况。这里要注意如果不实名就无法申请到宝塔SSL证书，这个情况只要是在国内都是需要实名制的。
接着上图申请下来之后，宝塔会自动部署证书，如果没有部署，那么你就要手动点击“部署”按钮。记得启用右上角“强制HTTPS”功能，这样会把所有站内链接都加上https前缀。
如果操作完以上步骤，浏览器显示说你的网站并非完全安全的，这说明宝塔强制https并没完全起作用，需要在页面<head></head>加如下代码进行转化，比如老刘博客的直接在主题文件header.php内的<head></head>里加的，这样可以网站页面全局添加了。这一点老刘在文章《网站启用https:UCloud优刻得免费SSL证书申请与部署流程》也有说明。
关于Trustasia SSL证书
国内还是有好些站长在使用Let’s Encrypt证书的，不过每三个月要续期一次。而 Trustasia SSL证书是一年重新申请一次，更便利些，而且之前老刘博客介绍的UCloud优刻得免费SSL证书也是Trustasia SSL证书。Let’s Encrypt证书有很多国外网站在用，而且谷歌也没有说使用 Let’s Encrypt证书就如何如何，所以如果你网站在国外用Let’s Encrypt证书也不用担心。
宝塔面板申请免费宝塔SSL证书及部署起来还是很容易的，基于宝塔面板的可视化操作，即使是新手也能够很轻松的完成设置过程。
