问题描述

Debian11使用宝塔BT9.0面板的时候，申请SSL证书（Let's Encrypt）报错，提示如下：

/usr/bin/curl: /usr/local/lib/libcurl.so.4: no version information available (required by /usr/bin/curl)curl: (7) Couldn't connect to server

问题分析

以下几个文件冲突导致，可以使用命令查找：

/usr/lib/x86_64-linux-gnu/libcurl.so.4

/usr/lib/x86_64-linux-gnu/libcurl.so.4.7.0

阿里云免费SSL证书签发有效期从12个月缩短至3个月：尊敬的用户，根据供应商变更要求，免费证书（默认证书）的签发有效期将由12个月缩短至3个月。 免费证书（升级证书）的有效期不会改变。

腾讯与免费SSL证书签发有效期也从12个月缩短至3个月：接证书厂商通知，2024年4月25日以后，免费SSL证书有效期将从12个月缩短至3个月。

包括Google在内的国际顶级科技公司一直都有在推进免费证书90天有效期的建议，免费证书加密等级低，难以应对今天日益复杂的网络环境，90天一更新有助于及时发现可能存在的安全漏洞，从而降低风险。从成本上面来考量的，一年期的证书从免费调整为几十到几百元，对于证书服务商来说成本就可控的多，可以更好的为付费用户提供售后服务，从而形成良性循环。

问题描述

使用IE8无法正常打开https网站，提示“Internet Explorer无法显示该网页”

问题分析

出于安全考虑，越来越多的安全网站关闭了对SSLv2、SSLv3和TLSv1这几个协议的支持，转而使用更安全的TLSv1.1、TLSv1.2等更加安全的协议。而IE8默认支持到TLSv1，所以导致了这个问题，只要开启IE8的TLSv1.1和TLSv1.2即可。

目前HTTPS是大势所趋，本站也上了HTTPS，但是过程中出现了一些问题，宝塔面板默认提供了SSL管理功能，并且可以在线申请SSL证书，一键部署HTTPS比较方便，但是遗憾的是宝塔面板二级子目录无法直接开启SSL证书的问题。因为我使用的是nginx，所以打算手动开启，而且也做到了。

一、申请域名证书

1、现在大部分网站都提供域名型免费版(DV)证书申请，我就不详细介绍了。

2、申请成功后，下载nginx证书即可。