前段时间用腾讯云的 WordPress 应用模板帮客户搭建官网，为了省钱，采用了免费版SSL 证书。
第一步：申请免费证书
- 打开页面 👉 我的证书 - SSL 证书 - 控制台：
- 点击页面底部「申请免费证书」，弹出如下对话框：
- 点击「申请免费证书」，进入审批流程。
如果已经开启了域名自动续费（零元续），证书到期之后会自动更新，新生成的证书会自动出现在证书列表中，这种情况下以上「申请免费证书」的步骤可以省略。
第二步：配置解析
-
打开页面 👉 我的解析 - 云解析 DNS - 控制台：
-
根据上一步的提示，添加一条解析：
2025-09-09：我已经忘记如何获取
_dnsauth值，等后续补充。我按照官方文档 DNS验证 步骤去操作，结果没有找到证书列表「查看验证」的操作。
第三步：下载证书到本地
- 打开页面 👉 我的证书 - SSL 证书 - 控制台
- 下载「腾讯云宝塔面板」需要的证书（pem文件 & key文件）：
第四步：打开「腾讯与宝塔面板」
- 打开页面 👉 服务器 - 轻量云 - 控制台
-
点击进入服务器管理页面，切换至「应用管理」tab 页
-
在页面底部「宝塔Linux面板」的区域，点击「登录」
这一步会进入「腾讯云 OrcaTerm」，一个 Web 终端管理页。
输入命令
sudo /etc/init.d/bt default之后，终端会输出：
- 外网面板地址（宝塔地址）
- username
- password
如果遇到宝塔地址打不开的情况（例如 https 证书已过期），
可尝试执行
sudo /etc/init.d/bt，然后选择「(1) 重启面板服务」
- 根据提示获取用户名和密码，登录「宝塔Linux面板」
第五步：上传证书秘钥
登进宝塔后，按照下图打开 SSL 证书上传页面：
将第三步中下载到本地的「密钥(KEY)」和「证书(PEM格式）」文件内容分别拷贝进输入框。
点击「保存」。
搞定！
