宝塔面板添加站点绑定域名，申请免费SSL证书全站开启HTTPS加密
本系列为从零搭建合规海外独立站+谷歌SEO收录全套实操教程，12篇循序渐进、全程落地可复刻。上一篇我们成功解决了宝塔面板浏览器安全警告，完成了LNMP建站环境初始化安装，服务器基础运行环境已完全就绪。
从本篇开始，正式进入网站上线核心配置阶段。域名、服务器、面板环境全部就位，我们将完成建站最关键的一步：域名绑定站点、配置解析验证、申请正规免费SSL证书、强制全站HTTPS加密。
HTTPS是谷歌收录、浏览器安全展示、网站权重积累的硬性基础条件，未加密的HTTP站点会被浏览器标记为“不安全”，且无法获得谷歌正常收录排名。本篇手把手零报错实操，一次性搞定全站加密配置。
一、本篇实操前置条件（务必核对）
开始配置前，必须满足以下所有条件，避免绑定失败、证书申请报错：
- 已完成第一篇 海外域名选购与解析配置，域名A记录已正常解析至服务器IP；
- 服务器防火墙80、443端口已全部放行（第三篇已配置完成）；
- 宝塔LNMP环境安装完成，无报错、无环境缺失；
- 域名状态正常、未过期、无违规封禁记录，可正常访问解析。
二、宝塔面板新建站点 + 绑定域名完整实操
站点是网站的载体，只有在宝塔新建站点并绑定域名，服务器才能识别域名访问请求，正常加载网站程序，这是建站上线的核心前置步骤。
2.1 进入站点创建界面
登录宝塔面板后台，左侧导航栏点击 网站，进入站点管理页面，点击 添加站点 按钮，开启新建站点配置。
2.2 核心参数精准配置（WP建站专用）
所有参数严格按照以下要求填写，新手无需自定义修改，杜绝后续程序兼容报错：
- 域名填写：输入你的主域名（例如 xxx.com），无需带多余前缀；
- 二级域名www绑定：额外添加一行 www.xxx.com，实现带www和不带www均可正常访问；
- 网站根目录：默认生成即可，无需手动修改；
- 创建FTP：新手可勾选创建，方便后续文件上传管理；
- 创建数据库：必选勾选，WordPress程序运行必须依赖数据库；
- 数据库编码：选择 UTF-8 通用编码；
- PHP版本：选择前期配置的 PHP7.4/8.1 适配版本。
2.3 完成站点创建
参数核对无误后，点击提交创建站点。系统会自动生成网站目录、FTP账号、数据库账号密码，建议单独复制保存数据库信息，下篇部署WordPress会直接用到。
三、域名解析生效检测（提前排查报错）
站点绑定完成后，先确认域名解析已正常生效，避免后续证书申请验证失败：
- 可通过站长工具Ping检测、本地CMD ping域名，查看是否正常解析为服务器IP；
- 海外域名解析生效速度极快，一般1-10分钟即可全局生效；
- 若解析未生效，等待片刻后再进行下一步证书申请操作。
四、宝塔免费SSL证书申请实操（正规可信、永久免费）
本教程统一使用 Let’s Encrypt 官方免费SSL证书，浏览器全网可信、适配谷歌SEO、支持自动续签，完全满足个人独立站长期运营需求，无任何付费溢价需求。
4.1 进入证书配置页面
回到宝塔网站列表，找到刚刚创建的站点，点击右侧 设置，在顶部导航栏切换至 SSL 配置栏目。
4.2 一键申请免费证书
- 选择证书类型：Let’s Encrypt 免费证书；
- 勾选需要加密的域名（主域名+www二级域名全部勾选）；
- 验证方式选择：DNS验证 或 文件验证，新手优先文件验证，无需修改域名解析；
- 勾选 自动续签（核心必选），证书到期前自动更新，永久无需手动续费；
- 点击 申请，系统自动完成域名所有权验证与证书部署。
4.3 证书申请成功确认
等待1-3分钟，系统自动完成证书签发、部署，页面会显示证书有效期、加密状态，代表SSL证书安装成功。
五、强制全站HTTPS加密（SEO核心必备设置）
证书安装完成后，仅实现了HTTPS可访问，若不设置强制跳转，用户仍可通过不安全的HTTP访问网站，会造成权重分散、收录异常、浏览器安全提示等问题。必须开启全站强制HTTPS跳转。
5.1 开启强制跳转功能
在SSL配置页面底部，找到 强制HTTPS 选项，点击开启，同时开启 HTTP3 加速协议，提升网站访问速度与兼容性。
5.2 防权重丢失配置（关键SEO优化）
开启强制跳转后，系统会自动生成301永久重定向规则，将所有HTTP流量永久跳转至HTTPS，完美保留网站权重，不影响后期谷歌收录排名，是SEO优化的基础核心配置。
六、站点访问测试与报错排查
6.1 正常访问标准
配置完成后，浏览器输入域名访问，地址栏显示绿色安全锁标识，页面展示宝塔默认站点页面，代表全站HTTPS加密配置100%成功。
6.2 新手常见报错与解决方案
- 证书申请失败：排查80端口是否被占用、域名解析是否生效、防火墙端口是否放行；
- HTTPS跳转无效：刷新浏览器缓存、清除本地DNS缓存，重启Nginx服务即可；
- 页面无法访问：核对站点绑定域名是否正确、Nginx服务是否正常运行。
七、本篇核心总结
本篇我们完整完成了宝塔站点创建、域名绑定、免费SSL证书申请、全站HTTPS强制加密全套核心配置。至此，网站已具备正规上线资质，浏览器安全验证通过、满足谷歌SEO收录基础标准，彻底告别不安全HTTP明文访问，为下一篇WordPress程序一键部署搭建干净、合规、安全的网站环境。
下一篇预告
下一篇（第8篇）将实操讲解：宝塔一键部署WordPress程序，进入WP后台管理页面，无需手动上传安装包，一键极速搭建网站主体程序，正式完成独立站搭建。