宝塔面板SSL证书管理需四步：一、在网站→SSL页查看/操作证书；二、用Shell脚本+定时任务实现到期15天内邮件提醒；三、用ssl-cert-check工具扫描并告警；四、专业版可启用Let’s Encrypt自动续签及7天/1天站内信与邮件提醒。
如果您在宝塔面板中部署了多个网站并配置了SSL证书，但未及时关注证书有效期，可能导致网站HTTPS中断。以下是管理SSL证书库并设置到期提醒的具体操作步骤：
一、查看与管理SSL证书库
宝塔面板内置证书管理模块，可集中查看所有已添加的证书信息、绑定站点及剩余有效期。通过该模块可执行删除、复制、下载或重新部署等操作。
1、登录宝塔面板后台，点击左侧菜单栏的网站选项。
2、在顶部标签页中切换至SSL子页签。
3、页面将列出全部已添加证书，包括证书名称、绑定域名、颁发机构、有效期起止时间及状态标识。
4、点击某条证书右侧的管理按钮，可查看证书详情、私钥与公钥内容，或执行删除、下载、部署到站点等操作。
二、手动设置证书到期邮件提醒
宝塔面板默认不自动发送证书过期通知，但可通过定时任务结合Shell脚本实现到期前邮件预警。该方法依赖服务器已配置可用的邮件发送环境（如mailx或sendmail）。
1、进入宝塔面板左侧菜单的计划任务页面。
2、点击添加计划任务，类型选择Shell脚本。
3、在脚本内容框中粘贴以下命令（请将your@email.com替换为实际接收邮箱）：
#!/bin/bash<br>cd /www/server/panel/vhost/cert && for d in */; do [ -f "$d"fullchain.pem ] && domain=$(basename "$d" /) && exp=$(openssl x509 -in "$d"fullchain.pem -noout -dates | grep 'notAfter' | cut -d= -f2- | xargs) && exp_ts=$(date -d "$exp" +%s 2>/dev/null) && now_ts=$(date +%s) && days_left=$(( (exp_ts - now_ts) / 86400 )) && if [ "$days_left" -le 15 ] && [ "$days_left" -ge 0 ]; then echo "域名 $domain 的SSL证书将在 $days_left 天后过期，截止日期：$exp" | mail -s "【宝塔SSL提醒】证书即将过期" your@email.com; fi; done
4、执行周期设置为每天凌晨2点（即0 2 * * *）。
5、点击添加任务并确保任务状态为启用。
三、使用第三方工具监控证书有效期
可借助独立于宝塔的开源工具certbot或ssl-cert-check，定期扫描证书文件并触发告警。该方式不依赖宝塔界面，适用于多服务器统一监控场景。
1、通过SSH连接服务器，执行命令安装ssl-cert-check工具：
wget https://raw.githubusercontent.com/major/ssl-cert-check/master/ssl-cert-check && chmod +x ssl-cert-check && sudo mv ssl-cert-check /usr/local/bin/
2、运行检查命令，验证是否能正确读取宝塔证书路径：
/usr/local/bin/ssl-cert-check -f /www/server/panel/vhost/cert/*/fullchain.pem -x 15 -q
3、若输出包含过期天数小于15的条目，则说明检测生效；此时可将其集成进crontab，配合mail命令发送结果：
0 3 * * * /usr/local/bin/ssl-cert-check -f /www/server/panel/vhost/cert/*/fullchain.pem -x 15 -q | grep "EXPIRES\|EXPIRED" | mail -s "SSL证书监控报告" your@email.com
四、启用宝塔专业版自动续签与提醒功能
宝塔专业版内置Let’s Encrypt自动续签机制，并支持在面板内配置证书到期邮件与站内信提醒，无需手动编写脚本。
1、确认当前面板已升级至专业版且授权有效。
2、进入网站 → SSL → Let's Encrypt页签，勾选目标域名并点击申请，完成首次签发。
3、申请成功后，该证书将自动加入自动续签队列；续签日志可在计划任务 → 自动续签SSL证书中查看。
4、进入面板设置 → 邮箱设置，填写SMTP参数并测试发送；随后在消息通知 → 网站SSL证书到期提醒中启用开关，并设置提前7天与1天两次提醒。
