LiteSSL 免费证书申请教程
宝塔面板 11.5.0 版本新增了 LiteSSL 免费证书支持，可为网站和面板部署 SSL 证书，并支持自动续签。
版本要求
此功能从宝塔面板 11.5.0 版本开始支持。
LiteSSL 证书介绍
LiteSSL 是宝塔面板新增的免费 SSL 证书提供商，与 Let's Encrypt 并列提供免费证书服务。
限制说明
LiteSSL 暂时不支持申请 IP 证书。
证书对比
| 对比维度 | LiteSSL | Let's Encrypt |
|---|---|---|
| 运营机构 | 亚数 TrustAsia（中国 CA） | ISRG（互联网安全研究小组，美国非营利组织） |
| 推出时间 | 2025 年 10 月 | 2015 年 4 月 |
| 加密算法 | RSA、ECC | RSA、ECC |
| 有效期 | 90 天 | 90 天（计划 2028 年缩短至 45 天） |
| IP 证书支持 | 不支持 | 支持 |
| 自动续签 | 支持 | 支持 |
网站证书部署
1. 进入证书申请页面
打开【网站】-【PHP 项目】-选择站点【设置】-【SSL】-【免费证书】
2. 申请证书
选择 LiteSSL 证书类型，点击【申请证书】。
系统会自动完成域名验证并颁发证书。
3. 验证部署结果
证书部署成功后，访问网站查看 SSL 证书状态。
浏览器地址栏显示锁图标，表示 HTTPS 已正常启用。
面板证书部署
除了为网站部署证书外，还可以为宝塔面板本身部署 SSL 证书，实现 HTTPS 访问面板。
1. 绑定面板域名
进入【设置】-【常用设置】-【绑定域名】，填写面板访问域名。
提示
确保域名已正确解析到服务器 IP 地址。
2. 申请面板证书
进入【设置】-【面板 SSL 配置】，选择 LiteSSL 证书并点击【申请证书】。
3. 验证部署结果
证书部署成功后，使用 HTTPS 访问面板域名进行验证。
自动续签
LiteSSL 证书支持自动续签功能，面板会在证书到期前自动申请新证书并完成替换，无需手动操作。
续签机制
- 检查周期： 面板每天自动检查证书有效期
- 续签时机： 证书剩余有效期少于 30 天时自动续签
- 续签方式： 后台自动完成，不影响网站正常访问
查看续签状态
可以在【网站】-【SSL】或【面板 SSL 配置】中查看证书的到期时间和续签状态。
常见问题
申请失败怎么办？
- 域名解析问题： 确保域名已正确解析到服务器 IP
- 防火墙限制： 检查 80 端口是否开放（证书申请需要进行域名验证）
- 域名格式： 确保域名格式正确，不包含 http:// 等前缀
LiteSSL 和 Let's Encrypt 应该选择哪个？
两者功能基本一致，可根据以下因素选择：
- 需要 IP 证书： 选择 Let's Encrypt
- 访问速度： LiteSSL 为国内 CA，在国内访问速度可能更快
- 稳定性： Let's Encrypt 运营时间更长，使用更广泛
证书续签失败怎么处理？
如果自动续签失败，可以：
- 检查域名解析是否正常
- 手动重新申请证书
- 查看面板日志获取失败原因
建议
建议为关键网站同时配置证书到期提醒，以便在自动续签失败时及时手动处理。