网站SSL证书过期更新：证书续期与安装步骤_安装教程_SSL证书_实战教程
很多网站教程把网站SSL证书过期更新写得太简单，好像点几下就完事了。实际操作中环境千差万别，PHP版本、服务器类型、面板差异都会影响结果。这篇文章覆盖各种常见环境的具体操作。
HTTPS是网站标配，百度优先收录HTTPS页面。网站站点配置HTTPS先申请SSL证书，宝塔面板一键申请Let's Encrypt免费证书。证书安装后在网站设置开启强制HTTPS，所有HTTP请求301跳转到HTTPS。
动手之前先理清步骤，避免走弯路。
申请SSL证书。宝塔面板网站设置SSL选项里选Let's Encrypt，勾选域名点申请。几分钟签发完成。其他面板用certbot命令行申请，或者去证书厂商下载。
证书安装后开启强制HTTPS。宝塔面板SSL设置有强制HTTPS开关，打开后所有HTTP请求301跳转HTTPS。手动配置在Nginx写server块监听80端口return 301。
切换后检查页面资源。网站后台站点URL改成HTTPS开头，数据库批量替换文章内容里HTTP图片链接。浏览器访问看地址栏安全锁，控制台有没有混合内容警告。
提醒几个关键注意点，避免操作失误。
权限设置不要图省事全设777。配置文件644，上传目录755，其他目录644或755。777权限任何用户都能写文件，有上传漏洞会被写入webshell。网站安装时提示哪些目录需要写入权限，按提示设置。
CMS和插件及时更新到最新稳定版，更新前先看更新日志和兼容性说明，备份后再升级。大版本升级在测试环境验证，不要直接在生产环境升。
网站版本不同，配置项位置和文件路径可能有差异。网上教程要注意看对应版本，版本差太多可能不适用。官方文档最权威，以官方文档为准，第三方教程做补充。
碰到以下情况也不用慌，对应处理方法如下。
问：网站改完配置前台没变化怎么办？答：先清后台缓存，再清浏览器缓存，或者用无痕模式访问。还是旧页面就检查是不是改错了模板文件，当前启用模板是不是正在改的这套。
问：数据库导入失败提示字符集错误？答：导出和导入数据库字符集要一致，统一用utf8mb4。导入时在phpMyAdmin选择正确字符集。SQL文件太大用命令行导入，比phpMyAdmin稳定。
最后提醒一句，任何服务器操作前先备份。网站站点数据无价，备份是最低成本的保险。操作完做一轮全面测试，前台后台、PC端移动端都过一遍，确认没问题才算真正完成。
更新时间：2026-08-26 22:13:05