---
title: "LiteSSL 免费证书申请教程"
description: "使用宝塔面板（BT Panel）内置免费 LiteSSL 证书，为网站与面板部署 SSL/HTTPS 证书并实现自动续签，免费且不限领取次数，适用于个人与企业网站。"
---

> Documentation Index
> Fetch the complete documentation index at: https://docs.bt.cn/llms.txt
> Use this file to discover all available pages before exploring further.

# LiteSSL 免费证书申请教程

宝塔面板 11.5.0 版本新增了 LiteSSL 免费证书支持，可为网站和面板部署 SSL 证书，并支持自动续签。

:::info 版本要求
此功能从宝塔面板 11.5.0 版本开始支持。
:::

## LiteSSL 证书介绍

LiteSSL 是宝塔面板新增的免费 SSL 证书提供商，与 Let's Encrypt 并列提供免费证书服务。

![LiteSSL证书](/img/practical-tutorials/litessl-certificate/image-20260120104543781.png)

:::warning 限制说明
LiteSSL 暂时不支持申请 IP 证书。
:::

## 证书对比

| 对比维度 | LiteSSL | Let's Encrypt |
| --- | --- | --- |
| **运营机构** | 亚数 TrustAsia（中国 CA） | ISRG（互联网安全研究小组，美国非营利组织） |
| **推出时间** | 2025 年 10 月 | 2015 年 4 月 |
| **加密算法** | RSA、ECC | RSA、ECC |
| **有效期** | 90 天 | 90 天（计划 2028 年缩短至 45 天） |
| **IP 证书支持** | 不支持 | 支持 |
| **自动续签** | 支持 | 支持 |

## 网站证书部署

### 1. 进入证书申请页面

打开【网站】-【PHP 项目】-选择站点【设置】-【SSL】-【免费证书】

![网站SSL设置](/img/practical-tutorials/litessl-certificate/image-20260121095703572.png)

### 2. 申请证书

选择 LiteSSL 证书类型，点击【申请证书】。

![申请LiteSSL证书](/img/practical-tutorials/litessl-certificate/image-20260121101555097.png)

系统会自动完成域名验证并颁发证书。

### 3. 验证部署结果

证书部署成功后，访问网站查看 SSL 证书状态。

![网站访问验证](/img/practical-tutorials/litessl-certificate/image-20260121101636387.png)

浏览器地址栏显示锁图标，表示 HTTPS 已正常启用。

## 面板证书部署

除了为网站部署证书外，还可以为宝塔面板本身部署 SSL 证书，实现 HTTPS 访问面板。

### 1. 绑定面板域名

进入【设置】-【常用设置】-【绑定域名】，填写面板访问域名。

![绑定面板域名](/img/practical-tutorials/litessl-certificate/image-20260121102402029.png)

:::tip 提示
确保域名已正确解析到服务器 IP 地址。
:::

### 2. 申请面板证书

进入【设置】-【面板 SSL 配置】，选择 LiteSSL 证书并点击【申请证书】。

![申请面板证书](/img/practical-tutorials/litessl-certificate/image-20260121102456598.png)

### 3. 验证面板 HTTPS 访问

证书部署成功后，使用 HTTPS 访问面板域名进行验证。

![面板HTTPS访问](/img/practical-tutorials/litessl-certificate/image-20260121102739533.png)

## 自动续签

LiteSSL 证书支持自动续签功能，面板会在证书到期前自动申请新证书并完成替换，无需手动操作。

### 续签机制

- **检查周期：** 面板每天自动检查证书有效期
- **续签时机：** 证书剩余有效期少于 30 天时自动续签
- **续签方式：** 后台自动完成，不影响网站正常访问

### 查看续签状态

可以在【网站】-【SSL】或【面板 SSL 配置】中查看证书的到期时间和续签状态。

## 常见问题

### 申请失败怎么办？

1. **域名解析问题：** 确保域名已正确解析到服务器 IP
2. **防火墙限制：** 检查 80 端口是否开放（证书申请需要进行域名验证）
3. **域名格式：** 确保域名格式正确，不包含 http:// 等前缀

### LiteSSL 和 Let's Encrypt 应该选择哪个？

两者功能基本一致，可根据以下因素选择：

- **需要 IP 证书：** 选择 Let's Encrypt
- **访问速度：** LiteSSL 为国内 CA，在国内访问速度可能更快
- **稳定性：** Let's Encrypt 运营时间更长，使用更广泛

### 证书续签失败怎么处理？

如果自动续签失败，可以：

1. 检查域名解析是否正常
2. 手动重新申请证书
3. 查看面板日志获取失败原因

:::tip 建议
建议为关键网站同时配置证书到期提醒，以便在自动续签失败时及时手动处理。
:::

Source: https://docs.bt.cn/practical-tutorials/litessl-certificate-setup/index.mdx