SSL 多平台部署功能需要什么版本？

仅支持 11.4.0 及以上版本的宝塔面板。此外，该功能只负责「部署」证书，需要主服务器面板上已经存在证书才能进行同步。

多台服务器要装同一张证书，怎么一次搞定？

用「跨面板部署」：先在目标服务器开启 API 接口并记录接口密钥，再到主面板「SSL → 部署授权 → 授权管理」添加该服务器的接口地址和密钥，然后新增部署目标、选择要部署的站点，最后选中证书点「部署」即可，无需逐台登录手动上传。

网站接了 CDN，证书怎么同步过去？

在主面板「SSL → 部署授权 → 授权管理」里添加 CDN 平台的授权（以阿里云 CDN 为例，填写 AccessKey ID 和 AccessKey Secret），再新增「部署到阿里云 CDN」的部署目标、输入加速域名，最后选证书执行部署。其他云厂商操作方式类似。

部署到宝塔云 WAF / 雷池 WAF 要准备什么？

两个场景都要先在对应平台开启接口：宝塔云 WAF 需在面板「面板设置 → API 接口」开启并记录密钥；雷池 WAF 需在管理后台「系统设置 → API Token」创建并记录 Token。然后在主面板授权管理里分别选择「宝塔云 WAF」或「雷池 WAF」填入接口信息即可。

添加授权时「是否忽略 SSL」是干什么的？

这是部署失败时的兜底选项。当部署因目标服务器证书校验失败而报错时，可以勾选「是否忽略 SSL」跳过该校验重试。前提条件里也提到，如果部署失败可勾选此项。

同步证书后怎么确认部署成功了？

到目标端核对即可：跨面板部署就登录目标服务器面板查看对应网站的 SSL 证书是否已部署；同步到云 WAF 就登录云 WAF 面板查看防护站点的证书；同步到 CDN 就登录 CDN 控制台查看域名 HTTPS 证书是否已成功部署。

宝塔 SSL 证书怎么同步到其他服务器、CDN、WAF？多平台部署教程

同一张 SSL 证书要装到多台服务器、CDN、WAF 上，逐台手动上传既费时又容易漏。宝塔面板的 SSL 多平台部署 就是干这个的：在主服务器面板上把已部署的证书，一键同步到其他宝塔面板、宝塔云 WAF、雷池 WAF 和各大 CDN 平台。

先说两个前提：这个功能仅支持 11.4.0 及以上版本的宝塔面板；并且它只负责「部署」证书，主服务器面板上必须已经存在证书才能同步。

下面按「跨面板、云 WAF、CDN、雷池 WAF」四个场景讲清楚怎么配。

场景一：多台宝塔面板部署同一张证书

多台服务器都装了宝塔面板、要部署同一张通配符证书时，在主面板上统一部署即可，不用逐台登录操作。

先准备目标服务器：登录目标服务器（B 机器）面板，进入 面板设置 → API 接口，开启 API 接口并记录接口密钥。

再回主面板（A 机器）操作，三步：

添加授权：进入 SSL → 部署授权 → 授权管理，点「添加授权」，填写目标服务器的接口地址（面板地址和端口）和接口密钥。如部署失败可勾选「是否忽略 SSL」。

添加授权管理

创建部署目标：点「新增部署目标」，选择「部署到宝塔面板」，输入目标站点名称（支持单站点或多站点），提交保存。

创建部署目标

执行部署：在部署目标列表点「部署」，选择要部署的 SSL 证书，点「提交」开始部署。

选择证书部署

部署完成后，登录目标服务器（B 机器）面板，查看对应网站的 SSL 证书是否已成功部署即可验证。

场景二：同步证书到宝塔云 WAF

服务器装了宝塔云 WAF 做网站防护，防护网站要装证书时，可以从主面板直接同步过去。

前提：云 WAF 服务器同样要先开启 API 接口——登录云 WAF 服务器面板，进入 面板设置 → API 接口，开启并记录接口密钥。

部署步骤：在主面板 SSL → 部署授权 → 授权管理 里添加云 WAF 服务器的接口地址和密钥（部署失败可勾选「是否忽略 SSL」），然后点「新增部署目标」选择「部署到云 WAF」、勾选要部署证书的防护站点，最后点「部署」选证书提交执行。

完成后登录云 WAF 面板，检查防护站点的证书是否已成功部署。

场景三：同步证书到 CDN 平台

网站用了 CDN 加速时，宝塔面板部署证书后要同步到 CDN 平台，否则用户访问会显示证书不安全警告。下面以阿里云 CDN 为例，其他云厂商（腾讯云、华为云等）操作方式类似。

前提：先创建云厂商的 AccessKey——登录阿里云控制台，进入 AccessKey 管理，创建 AccessKey 并记录 AccessKey ID 和 AccessKey Secret。建议使用主账户，RAM 子账户可能出现权限不足导致部署失败。

部署步骤：在主面板 SSL → 部署授权 → 授权管理 选择对应的 CDN 平台（如阿里云 CDN），填写 AccessKey ID 和 AccessKey Secret 提交保存；再点「新增部署目标」选择「部署到阿里云 CDN」、输入 CDN 加速域名；最后点「部署」选证书执行。

完成后登录 CDN 控制台，检查域名的 HTTPS 证书是否已成功部署。

场景四：同步证书到雷池 WAF

网站用雷池 WAF 防护时，面板更新证书后要同步到雷池 WAF 平台。

前提：雷池 WAF 需先开启 API Token——登录雷池 WAF 管理后台，进入 系统设置 → API Token，创建并记录 Token。

部署步骤：在主面板 SSL → 部署授权 → 授权管理 选择「雷池 WAF」，填写雷池 WAF 的接口地址和 API Token（部署失败可勾选「是否忽略 SSL」）；再点「新增部署目标」选择「部署到雷池 WAF」、选择要部署证书的防护站点；最后点「部署」选证书执行。

完成后登录雷池 WAF 管理后台，检查防护站点的证书是否已成功同步。

一句话总结

四个场景的入口和流程完全一致：先在目标平台开启 API / 密钥，再到主面板「SSL → 部署授权 → 授权管理」添加授权 → 新增部署目标 → 选证书点「部署」。多平台部署的关键在于目标端要先能通过 API 被访问，接口密钥、AccessKey、API Token 这些就是让主面板能「替」目标平台装证书的凭证。

信息来源

本文事实以宝塔官方文档为准：《宝塔面板 SSL 证书多平台部署教程》。