cPanel面板SSL/TLS状态

在cPanel面板中，SSL/TLS状态功能允许用户轻松地查看、升级或更新自己域名所使用的安全套接字层（SSL）证书，还可以通过这个功能查阅到关于域证书的详尽信息。本篇教程将详细介绍cPanel面板中SSL/TLS状态的功能介绍和操作教程。

注意：本教程适用于 92 至最新版本。

一、概述

cPanel & WHM 支持传输层安全（TLS）协议 1.2 版和传输层安全（TLS）协议 1.3 版：

cPanel & WHM 仅支持 TLSv1.2 或更高版本。系统默认启用 TLSv1.2；
并非所有客户端都支持 TLSv1.3，这需要 OpenSSL 1.1.1 或更高版本。

如果使用 AutoSSL 或通过 cPanel 账户购买的 SSL 证书来保护链接的邮件节点，则 cPanel 和 WHM 节点必须能够管理权威 DNS 服务器。

域的区域文件中的证书颁发机构验证（CAA）记录限制哪些证书颁发机构（CA）可以为该域颁发证书。如果某个域没有 CAA 记录，则所有 CA 都可以为该域签发证书；如果存在冲突的 CAA 记录，请删除现有 CAA 记录或为所需 CA 添加一个。可以在区域编辑器界面（cPanel ” 主页 ” 域名 ” 区域编辑器）中管理 CAA 记录。

二、购买证书横幅

界面顶部的横幅可让执行以下操作：

购买证书 – 选择此设置后，系统将引导进入 SSL/TLS 向导界面（cPanel ” 主页 ” 安全 ” SSL/TLS 向导）；
显示不安全域 – 系统会过滤域表中的域列表，只显示不安全的域。

注意：建议确保访客可能查看的所有域的安全。

三、搜索和过滤

搜索文本框可让通过域名过滤域名表。

输入域名的全部或部分内容即可更新表格；
单击过滤器图标（齿轮图标）显示所有可用的过滤器设置。

可以从以下过滤器中进行选择：

1、域类型

全部 – 显示所有域，无论其类型如何。这是默认搜索过滤器；
主域 – 显示主域。例如example.com、www.example.com
子域 – 显示子域。例如：store.example.com、www.store.example.com
附加域名 – 显示附加域名。例如：addon.com、www.addon.com
停放域名 – 显示停放域名。例如：parked.com、www.parked.com
www 和邮件域 – 显示和子域。例如：wwwmail、www.example.com、mail.example.com
服务子域 – 显示服务子域。例如cpanel.example.com、whm.example.com、webmail.example.com、webdisk.example.com
DDNS 域 – 显示动态 DNS 域。例如home.example.com、office.example.com

2、SSL类型

全部 – 显示所有域，无论证书类型如何。这是默认搜索过滤器；
未加密 – 显示没有证书的域；
自签名 – 显示使用自签名证书的域。没有 CA 会保护自签名证书；
AutoSSL DV 证书 – 显示使用 AutoSSL 签发的域验证 (DV) 证书保护的域；
DV 证书 – 显示使用 DV 证书保护的域；
OV 证书 – 显示使用组织验证 (OV) 证书加密的域；
EV 证书 – 显示使用扩展验证 (EV) 证书保护的域。

3、SSL状态

全部 – 显示所有域，无论证书状态如何。这是默认搜索过滤器；
有效 – 显示使用有效证书保护的域；
已过期 – 显示证书已过期的域；
即将过期 – 显示证书即将过期的域；
未加密 – 显示没有证书的域；
有 AutoSSL 问题 – 显示有 AutoSSL 问题的域。例如，显示无法解析到互联网上 IPv4 地址的域名。

4、AutoSSL状态

全部 – 显示所有域，无论其 AutoSSL 状态如何。这是默认搜索过滤器；
包含 – 显示 AutoSSL 运行时包含的域；
排除 – 显示 AutoSSL 运行时不包括的域。

四、AutoSSL选择

要控制 AutoSSL 是否包含单个域，请选择以下设置之一：

在 AutoSSL 期间包括 – 选择要在 AutoSSL 运行时包括的每个域的复选框，然后单击在 AutoSSL 期间包括；
在 AutoSSL 期间排除 – 选择要在 AutoSSL 运行时排除的每个域的复选框，然后单击在 AutoSSL 期间排除；
运行 AutoSSL – 强制系统立即运行 AutoSSL。在运行期间，系统将显示 AutoSSL 正在进行中…消息。自动SSL 运行完成后，SSL/TLS 状态界面将重新加载。