选择域名
勾选主域名和需要启用 HTTPS 的子域名，确认解析记录已生效。
01 / ACCESS
保存完整的安全入口
宝塔首次安装后会生成带随机路径的登录地址。更换 IP 或登录状态失效时，必须使用完整入口重新进入。
安全入口示例
https://服务器IP:面板端口/随机安全入口- 将完整入口保存在可信的密码管理器中。
- 不要把只包含 IP 和端口的简化地址当作登录入口。
- 避免在公开聊天或文档中暴露随机安全入口。
02 / SSL
申请并部署 SSL 证书
在“网站”中选择目标域名，进入 SSL 页面申请 Let's Encrypt 免费证书。申请前确保域名已经正确解析到服务器。
申请并启用
提交申请后等待签发，成功后开启强制 HTTPS，并分别测试桌面与手机访问。
申请失败时先检查 DNS、80 端口和 CDN 代理状态，不要反复快速提交申请。
03 / RENEW
证书续期
免费证书通常有效 90 天。建议至少提前 15 天检查自动续期状态。
核对当前证书
记录到期日期和覆盖域名。如面板提示续期冲突，先备份当前证书配置。
重新签发并验证
按面板提示完成续期，确认浏览器显示的新到期日期，再恢复强制 HTTPS。
04 / SECURITY
密码、端口和入口加固
修改管理员密码
长度至少 12 位，组合大小写字母、数字和符号，不与服务器密码复用。
更换默认端口
选择未占用的高位端口，并同步放行防火墙和云安全组。
启用双重验证
支持时开启二次验证，并保存恢复码，降低密码泄露风险。
05 / CHECKLIST
每月安全检查
- 更新宝塔面板与运行环境的安全补丁。
- 检查异常登录、计划任务和新增管理员。
- 确认数据库与网站文件备份可以实际恢复。
- 检查 SSL 到期时间、磁盘空间和 CPU 异常峰值。
- 删除不用的站点、端口、插件与临时账号。