宝塔SSL免费证书申请失败，建议用Let's Encrypt免费证书

有很大一部分人，在建设网站之后，因为域名的关系，申请宝塔SSL免费证书多次都是失败，那么，这时候，不建议在改用DNS解析等办法去申请，直接点击宝塔面板证书申请位置的Let's Encrypt证书，一键部署，速度反而更快！

使用Let's Encrypt证书，有一个注意事项，那就是，Let's Encrypt使用期限只有三个月，不像其他证书，申请之后就是一年的使用期！

不过，也不用担心，最后30天的时候，Let's Encrypt证书会自动续签，或者提示站长进行续签，这样，操作起来问题就不大了！

为什么宝塔SSL证书会申请失败呢？

• 申请之前，请确保域名已解析，如未解析会导致审核失败(包括根域名)；
• 宝塔SSL申请的是免费版TrustAsia DV SSL CA - G5证书，仅支持单个域名申请；
• 有效期1年，不支持续签，到期后需要重新申请；
• 建议使用二级域名为www的域名申请证书,此时系统会默认赠送顶级域名为可选名称；
• 在未指定SSL默认站点时,未开启SSL的站点使用HTTPS会直接访问到已开启SSL的站点；
• 如果重新申请证书时提示【订单已存在】请登录宝塔官网删除对应SSL订单；
• 如果您的站点有使用CDN、高防IP、反向代理、301重定向等功能，可能导致验证失败；
• 申请www.bt.cn这种以www为二级域名的证书，需绑定并解析顶级域名(bt.cn)，否则将验证失败；

关于这些宝塔解释的也很明白，另外，宝塔官方网站也有注意事项说明：

注意事项：由于CA机构的反钓鱼机制，一般是域名信息中包含敏感词，例如bank、pay等，会引起安全审查失败，具体敏感词由CA机构定义，同时部分不常用的根域名也可能会出现审核失败或订单被拒绝的情况。

所以，这就造成了，我们购买域名之后，在宝塔多次申请SSL证书，却没有成功，而阿里云的免费证书，仅限于一个账号可以申请20个！

虽然说https开头的网站，对于网站的SEO工作影响并不大，也可以说微乎其微，但是，对于很多强迫症而言，有个小绿锁的标志可能看着更顺眼，所以，申请SSL免费证书的话，可以考虑Let's Encrypt免费证书！