一般情况下,宝塔面板使用http,有信息泄露风险,但是在开启面板SSL后,因为用自签证书的缘故,浏览器会提示不安全,且不能自动填充用户名和密码,非常不方便。这里给出一个比较方便方法,可以解决开启面板SSL后,浏览器提示不信任的问题。
1.首先将域名的一个子域名解析到安装宝塔面板的服务器,比如将a.vilark.com解析到服务器IP。
2.然后在面板里创建网站,不使用数据库,选择纯静态即可。
3.创建好后,选择网站设置,进入SSL选项,申请Let’s Encrypt证书。
4.之后进入面板设置界面,开启面板ssl(选自签证书),等待面板刷新,然后登录面板,输入域名并绑定,最后保存。
5.这时候进入/www/server/panel/ssl目录,将刚才申请的Let’s Encrypt证书里的内容,编辑替换掉这里的。
6.最后重启服务器,可以看到登陆界面是https了,并且正常显示小绿锁。