​ 
长期以来，宝塔面板默认使用自签名证书来提供 HTTPS 访问。虽然同样具备加密能力，但由于不被浏览器信任，访问面板时常常会出现「连接不安全」「证书不受信任」等提示，影响日常使用体验。 
随着 Let’s Encrypt 正式支持免费 IP HTTPS 证书，即使没有域名，也可以为基于 IP 访问的服务签发浏览器可信的证书。这意味着，宝塔面板终于可以告别自签名证书，使用真正受信任的 HTTPS 访问方式。 
本文将介绍如何通过 acme.sh 为宝塔面板申请并自动部署免费的 IP HTTPS 证书，替换默认自签名证书，实现安全、可信的面板 HTTPS 访问。 
操作步骤

Let’s Encrypt申请的 IP 证书有效期最长仅有 160 小时，具体请参考 Let’s Encrypt 官方说明
面板后期也会支持从面板直接申请Let’s Encrypt IP 证书，敬请期待。如您动手能力...