宝塔面板11.8.1在7月初推送了稳定正式版。这次更新没有堆功能,就做了两件事:放开第三方AI接口接入权限,免费SSL证书支持自选加密算法。两件事都踩在了站长日常运维的真实痛点上。

先说AI接口这块。以前宝塔内置的AI功能只能走官方渠道,自己买的API密钥、本地部署的大模型、海外合规服务商,一概接不进去。写个Nginx配置、排查PHP报错,得切到浏览器打开ChatGPT或者Claude,把报错信息复制过去,再把结果贴回来。数据在公网转了一圈,敏感日志和代码片段全暴露给第三方平台。11.8.1版本在AI模块侧边栏新增了自定义接口入口,填四个参数就能对接:接口地址、密钥、请求路径、模型名称。标准OpenAI格式基本通吃。我上周把公司内网部署的私有化大模型接进去试了一下,排查服务器日志的时候数据没出内网,响应速度比走公网快了不少。多组配置可以保存切换,中英文站点各配一套模型,不用反复删改参数。

SSL证书这边改动同样实用。旧版本申请Let's Encrypt免费证书时加密算法是系统锁死的,没得选。RSA兼容性好,老旧浏览器和旧手机都能正常访问;ECC椭圆曲线加密密钥更短、握手更快、CPU占用更低。不同站点场景需求不一样,统一默认算法确实没法兼顾。11.8.1在证书申请页面加了下拉选择框,RSA和ECC自由切换。证书续期流程不受影响,自动续期会同步保留你选定的算法,下次到期不用重新设置。

底层也做了些隐性优化。AI模块调用第三方接口时的内存占用控制得更紧了,轻量云服务器跑小站不会明显卡顿。证书申请代码重构后校验和下发速度快了不少,多域名证书申请效率有提升。还修了几个旧版本的已知问题,比如部分系统下证书自动部署失败、AI输出格式错乱这些。

这次更新适合哪些人?个人博客和小型资讯站可以配个平价商用AI接口,用ECC证书降低服务器负载。外贸独立站建议同时保存国内和海外两套AI配置,证书选RSA保障全球终端兼容。企业运维团队优先对接私有化模型,数据不外流,算法按行业规范来选。

短板也要说清楚。自定义AI接口目前只支持标准OpenAI兼容格式,一些非标准接口还得自己写中转服务。证书算法自选仅限免费证书通道,商业证书的配置逻辑没变化。另外AI模块的响应速度取决于你接入的第三方服务商,面板本身不保证接口稳定性。文章特色图