宝塔面板SSL证书自动续期邮件提醒设置
宝塔面板对这类问题有内置的处理机制，用好就能快速恢复。碰到SSL证书异常或者Let's Encrypt报错，不用急着重装，按下面的路径排查效率最高。
SSL证书配置文件被面板自动还原，或者手动修改的参数与面板管理机制冲突。解决路径是这样的。
OCSP装订在Nginx里设置ssl_stapling on，ssl_stapling_verify on，减少浏览器查询OCSP的时间。
多站点共用证书在每个站点的SSL设置里部署同一张证书，证书里包含所有域名或者用通配符证书。
SSL评分到A+需要开启HSTS、禁用旧协议、配置强密码套件、启用OCSP装订，用ssllabs.com检测。
混存内容警告检查页面里的HTTP资源链接，图片、CSS、JS都改成HTTPS，或者用协议相对路径//域名/资源。
通配符证书申请选择DNS验证，在域名DNS处添加TXT记录，验证通过后签发*.域名.com证书。
全部配置生效后，建议把关键参数记录到运维文档中。
真实用户反馈：“遇到同样的Let's Encrypt问题，按教程操作一次成功。”“步骤清晰，参数准确，生产环境操作没有出问题。”
运维提示：定期检查SSL证书运行日志，提前发现潜在问题。
更新时间：2026-08-26 14:07:43
上一篇：宝塔面板Docker部署Nginx容器-反向代理及静态服务