RAKsmart服务器+宝塔面板系列教程 | SSL证书免费申请与强制HTTPS跳转实战

为网站部署SSL证书实现HTTPS加密，不仅是保护用户数据的必要措施，还能提升搜索引擎排名和用户信任度。下面，小库主机为您分享在RAKsmart服务器上使用宝塔面板免费申请SSL证书并配置强制HTTPS跳转。

一、前期准备工作

在开始申请SSL证书之前，请确保您已经完成以下准备工作：

已部署RAKsmart服务器：并成功安装最新版本的宝塔面板（可通过命令行bt查看版本和更新）。
域名解析正常：您的域名已正确解析到当前RAKsmart服务器的公网IP地址。可以通过ping命令检查（例如 ping www.yourdomain.com）来验证解析是否生效。
服务器端口开放：确保服务器的80端口（HTTP）和443端口（HTTPS）已开放。
网站可正常访问：目标网站已在宝塔面板中成功创建，并能通过HTTP协议正常访问。

RAKsmart东京物理服务器配置产品（2025年最新数据）

CPU	内存	硬盘	带宽	IP	价格	购买
E5-2630L	16G	1T HDD	50M	1IP	$ 119.00	立即购买
E5-2680	16G	1T HDD	50M	1IP	$129.00	立即购买
E5-2630L*2	32G	1T HDD	50M	1IP	$ 139.00	立即购买
E5-2680*2	32G	1T HDD	50M	1IP	$ 149.00	立即购买
E5-2683V4*2	64G	1T SDD	50M	1IP	$ 219.00	立即购买
E5-2698v4*2	64G	1T SSD	50M	1IP	$ 269.00	立即购买
Gold-6133*2	64G	1T NVME	50M	1IP	$319.00	立即购买
Platinum-8168*2	64G	1T NVME	50M	1IP	$ 469.00	立即购买
AMD-32Core*2	128G	1T NVME	50M	1IP	$ 719.00	立即购买
AMD-64Core*2	256G	1T NVME	50M	1IP	$1019.00	立即购买

注：上述配置均为默认配置，可在后台任意升级配置。具体套餐和配置请参考RAKsmart官网。

宝塔面板内置了Let’s Encrypt免费证书申请功能，操作简便：

登录宝塔面板：在浏览器中输入您的服务器IP地址及端口号（默认为8888），登录宝塔面板后台。
进入网站设置：在面板左侧菜单栏中找到【网站】，点击需要配置HTTPS的网站右侧的【设置】按钮。
选择SSL选项：在网站设置页面中，切换到【SSL】选项卡。
申请Let’s Encrypt证书：
- 在SSL选项卡中，找到【Let’s Encrypt】选项。
- 选择需要申请证书的域名（支持多域名同时申请）。
- 填写有效的邮箱地址，用于接收证书通知。
- 选择验证方式：
  - 文件验证：适合服务器80端口未被占用的情况（推荐）。
  - DNS验证：适合服务器80端口无法访问或使用了CDN的情况（需在域名解析处添加TXT记录）。
提交申请：点击【申请】按钮，系统会自动完成域名验证和证书签发过程，通常只需1-2分钟。申请成功后，页面上会显示证书密钥和内容。

证书部署成功后，网站即可通过HTTPS访问。但此时HTTP访问依然有效，需设置强制跳转：

1.一键开启强制HTTPS：

在网站设置的【SSL】选项卡中，找到【强制HTTPS】选项，直接开启即可。

宝塔面板会自动修改服务器配置文件，实现所有HTTP请求到HTTPS的301重定向。

2.手动配置Nginx重定向（可选）：

如果需要更精细的控制，可以手动修改Nginx配置文件。

在网站设置的【配置文件】选项卡中，在server段内添加以下规则：

保存后重启Nginx服务即可生效。

3.检查混合内容问题：

开启强制HTTPS后，请检查网站页面中的所有资源（如图片、CSS、JS文件等）是否都使用了HTTPS链接，避免浏览器出现“混合内容”安全警告。

证书有效期：Let’s Encrypt证书的有效期为90天。
一键续签：宝塔面板内置了续签功能。在证书到期前，进入SSL设置页面，点击【续签】按钮即可手动完成续签。
自动续期：宝塔面板声称提供了自动续期机制，通常无需人工干预。但也有报告指出自动续期有时可能失败，因此建议定期关注证书有效期并在必要时手动续签。
证书存放路径：宝塔的Let’s Encrypt证书默认保存在 /www/server/panel/vhost/ssl/你的域名/ 目录下，包含 fullchain.pem（证书链）和 privkey.pem（私钥）文件。建议定期备份此目录。

证书申请失败：
- 检查域名解析是否正确指向当前服务器IP。
- 确认服务器80/443端口是否真正开放（安全组、防火墙设置）。
- 如果使用CDN，请暂时关闭CDN代理或改用DNS验证方式。
强制HTTPS开启后网站排版错乱或部分功能失效：
- 通常是由于网站代码中存在硬编码的HTTP资源链接。请检查并替换所有资源的链接为HTTPS或使用协议相对URL（以//开头）。
多域名注意事项：如果网站绑定了多个域名，申请证书时请务必一次性勾选所有需要证书的域名。事后添加的域名无法包含在已申请的证书中，需要重新申请。
证书续期失败：检查服务器是否能够正常访问外部网络，以及面板的Let’s Encrypt插件是否为最新版本。