跳转到内容
NetcupWiki

使用 Let’s Encrypt 进行 SSL 加密

了解如何安装和管理免费的 Let’s Encrypt 证书。

1. 安装免费的 Let’s Encrypt 证书

2. 手动续订 Let’s Encrypt 证书

3. 管理选项

4. 常见问题解答 (FAQ)

1. 安装免费的 Let’s Encrypt 证书

  1. 打开您的虚拟主机控制面板 (WCP)。

  2. 在网站与域名下选择所需域名。

  3. 转到仪表盘选项卡并选择 SSL/TLS 证书。

  4. 在安装由 Let’s Encrypt 提供的免费基础证书下选择安装。

  5. 可选：如有必要，修改您的电子邮件地址。

  6. 可选：如果您需要对子域名提供额外保护，请勾选保护通配符域名旁边的复选框。

请注意： 设置通配符需要额外步骤，并且会导致证书无法自动续订。

  1. 建议：选择包含域名的 “www” 子域名及每个选定的别名，以便同时保护 “www” 子域名。
  2. 点击免费获取。
  3. Let’s Encrypt 加密配置完成。证书将自动签发、安装并定期续订。

通配符

使用通配符证书，您仅需一张证书即可保护一个域名及其所有子域名。请注意： 通配符证书在过期后不会自动续订。您必须手动续订。

通配符证书在以下情况下很有用：

  • 在同一个主域名下运营多个子域名。
  • 子域名经常变动或动态创建。
  • 减少证书的管理工作量。
  • 所有子域名都遵守相同的安全要求。

设置

  • 在此步骤中不要点击重新加载。在执行下一步时请保持此标签页处于打开状态。
  • 您将被重定向到一个确认页面，其中包含如何设置域名的 DNS 记录的说明。必须在激活加密之前完成此操作。请记下这些信息。

设置 DNS 记录

  1. 打开您的客户控制面板 (CCP)。

  2. 选择域名菜单项。

  3. 找到上一步中的域名，并点击其左侧的放大镜图标。

  4. 转到 DNS 选项卡。

  5. 按如下方式创建一条 DNS 记录：

    • Host: _acme-challenge
    • Typ: TXT
    • Destination: 粗体显示的条目内容

如果您要为子域名创建通配符证书，请添加 Host 而无需输入域名本身。
例如：为 _acme-challenge.cloud.mydomain.tld 填写 _acme-challenge.cloud

您还必须为子域名本身定义 DNS 记录，否则该子域名将无法访问。

  1. 点击保存 DNS 记录。更改最多可能需要 48 小时才能生效。
  2. 应用更改后，返回虚拟主机控制面板 (WCP) 并点击重新加载按钮。
  3. 设置完成。

2. 手动续订 Let’s Encrypt 证书

如果您选择了通配符证书，证书到期后将不会自动续订。您必须手动续订。

  1. 打开您的虚拟主机控制面板 (WCP)。

  2. 在网站与域名下选择所需域名。

  3. 转到仪表盘选项卡并选择 SSL/TLS 证书。

  4. 点击重新签发证书。

  5. 在安装由 Let’s Encrypt 提供的免费基础证书下选择安装。

  6. 可选：如有必要，修改您的电子邮件地址。

  7. 可选：如果您需要对子域名提供额外保护，请勾选保护通配符域名旁边的复选框。请注意： 设置通配符需要额外步骤，并且会导致证书无法自动续订。

  8. 建议：选择包含域名的 “www” 子域名及每个选定的别名，以便同时保护 “www” 子域名。

  9. 点击免费获取。

3. 管理选项

设置重定向到 HTTPS

为了提高网站访问者的安全性，您可以设置从 HTTP 到 HTTPS 的自动重定向。这使用永久且对 SEO 友好的 301 重定向。这确保对不安全 HTTP 地址的所有请求都会自动重定向到网站的加密 HTTPS 版本。

  1. 打开您的虚拟主机控制面板 (WCP)。
  2. 在网站与域名下选择所需域名。
  3. 转到仪表盘选项卡并选择 SSL/TLS 证书。
  4. 在左侧选项下，激活从 http 重定向到 https 的滑块。

如果您希望浏览器始终且仅通过 HTTPS 访问您的网站，而绝不通过 HTTP 访问，请激活 HSTS（HTTP Strict Transport Security）的滑块。如果用户无法通过 HTTPS 连接，网站将无法向其展示。

4. 常见问题解答 (FAQ)

该选项会自动在所有域名上安装证书。由于这是针对所有客户的全局设置，因此无法单独启用。

  1. 按照第 2 节中的说明续订您的证书。
  2. 选择包含域名的 “www” 子域名及每个选定的别名选项，以便同时保护 www。

Let’s Encrypt 使用了速率限制（外部链接）。这些限制仅允许在特定时间段内为一个域名创建特定数量的新证书。由于域名 netcup.net 面向所有虚拟主机客户的标准域名共用，因此能否成功签发证书取决于运气。因此，我们建议使用您自己的域名。

这些限制由 Let’s Encrypt 设定，我们无法对其产生影响。在紧急情况下，我们建议使用备用证书颁发机构或购买我们的付费 SSL 证书。

您可能还感兴趣：

使用自定义证书进行 SSL 加密

最后更新时间：2026年7月23日