宝塔面板配置 SSL/TLS：HTTPS 验证和自动续期

宝塔证书部署要验证自动续期

宝塔面板可简化站点 HTTPS 配置，但正确签发并不意味着以后都无需管理。DNS 是否指向正确服务器、80/443 是否可达、证书链是否完整和自动续期任务是否持续执行，决定了 HTTPS 是否可靠。

检查顺序与执行建议

安装前备份站点配置和数据库；完成后分别检查带 www 与不带 www 的主机名、HTTPS 重定向及混合内容。续期前可在面板的受支持功能范围内做测试，注意不要把私钥或面板管理口暴露在公开页面。

签发成功后的巡检

检查站点首页、登录页和资源文件是否仍引用 HTTP；浏览器若显示混合内容警告，需逐项排查内部静态资源。证书在面板中存在不等于虚拟主机已使用它，最好在不同网络下访问实际域名并观察证书有效期。续期失败时保留旧配置可避免长时间中断。

在实际决策过程中，还可以结合 Apache TLS证书配置原理 进一步对照相邻问题，避免只看单一参数。

下图将上述判断拆为可逐项核对的步骤，建议在修改生产环境前记录初始状态。