Baota パネルに SSL 証明書をインストールするチュートリアル

SSL 証明書は、インターネット上の通信とデータ転送のセキュリティとプライバシーを保護します。また、ウェブサイトの検索エンジンでのランキングを向上させ、ユーザーがウェブサイトを見つけて使用しやすくなります。強力なサーバー管理ツールである Baota Panel は、豊富な操作オプションを提供しており、多くの作業を簡素化でき、非常に便利です。この記事では、主に SSL 証明書のインストールに関するチュートリアルを参考として紹介します。

バオタ公式サイト：https://www.bt.cn/

Baota パネルは、サードパーティによって生成された証明書の追加をサポートしています。形式の要件に従ってキーと pem 証明書ファイルの内容を入力することで、SSL 展開を完了できます。

• *.key と *.pem の内容を貼り付けて保存します [ヘルプ]。
• ブラウザに証明書チェーンが不完全であるというメッセージが表示された場合、PEM 証明書が正しく結合されているかどうかを確認してください。
• PEM 形式の証明書 = ドメイン名証明書.ct + ルート証明書 (oot_bundle).ct
• SSL デフォルト サイトが指定されていない場合、SSL が有効になっていないサイトは、HTTPS を使用して SSL が有効になっているサイトに直接アクセスします。
• HTTPS を有効にしてもアクセスできない場合は、セキュリティ グループがポート 443 へのアクセスを正しく許可しているかどうかを確認してください。

2. Baota は商用 SSL 証明書の購入を提供しており、実際のニーズに応じて購入して使用できます。

注意: サイトでCDN、高セキュリティIP、リバースプロキシ、30リダイレクトなどを使用している場合、検証が失敗する可能性があります。

3. Baota Panel は、サイトテスト用の「テスト証明書」の生成を提供します。申請する前に、ドメイン名が解決されていることを確認してください。解決されていない場合、レビューは失敗します。申請されたテスト証明書は、TustAsi DV SSL CA R G5 証明書の無料バージョンであり、単一のドメイン名の申請のみをサポートし、テストサイトユーザーに適しています。

• 申請前にドメイン名が解決されていることを確認してください。解決されていない場合は審査が失敗します（ルートドメイン名を含む）
• Baota SSLが適用するテスト証明書は、TustAsi DV SSL CA R G5証明書の無料バージョンであり、単一のドメイン名の申請のみをサポートしています。
• 有効期間は1年間で、更新はできません。有効期限後は再度お申し込みいただく必要があります。
• セカンドレベルドメイン名が www であるドメイン名を使用して証明書を申請することをお勧めします。この場合、システムはデフォルトでトップレベルドメイン名をオプション名として指定します。
• SSLデフォルトサイトが指定されていない場合、SSLが有効になっていないサイトはHTTPSを使用してSSLが有効になっているサイトに直接アクセスします。

4. Lets Encypt の無料証明書は 3 か月間有効で、複数のドメイン名をサポートしています。申請する前に、ドメイン名が正常に解決されていることを確認してください。サイトが CDN または 30 回のリダイレクトを使用している場合、更新は失敗します。Baota パネルは自動更新機能をサポートしています。

• 注意: 違法なウェブサイトではSSL証明書を使用しないでください
• 申請前にドメイン名が解決されていることを確認してください。解決されていない場合は審査が失敗します。
• Lets Encypt の無料証明書は 3 か月間有効で、複数のドメイン名をサポートします。デフォルトで自動更新
• サイトがCDNまたは30リダイレクトを使用している場合、更新は失敗します
• SSLデフォルトサイトが指定されていない場合、SSLが有効になっていないサイトはHTTPSを使用してSSLが有効になっているサイトに直接アクセスします。
• HTTPSアクセスを有効にしても使用できない場合は、セキュリティグループがポート443を正しく許可しているかどうかを確認してください。

5. DNS検証では、複数の自動化されたDNS-APIと手動モードが提供されています。

• DNS インターフェイスを使用して証明書を申請すると、証明書を自動的に更新できます。手動モードでは、証明書の有効期限が切れた後に再申請する必要があります。
• [DnsPod/Alibaba Cloud DNS]などのインターフェースを使用する前に、ポップアップウィンドウで対応するインターフェースのAPIを設定する必要があります。
• HTTPSアクセスを有効にしても使用できない場合は、セキュリティグループがポート443を正しく許可しているかどうかを確認してください。

6. 証明書フォルダー: 現在のサーバーの既存のドメイン名証明書、証明書の有効期限、証明書のブランドがすべて表示されます。