在日常的网站运维中，为域名配置 HTTPS 已经成为了标配，而宝塔面板内置的 Let's Encrypt 免费证书申请功能极大地方便了我们。然而，如果你的服务器环境存在特殊的网络限制（例如境外 IP 遭到屏蔽拦截），在点击“申请证书”时，常常会被一个红色的报错框无情打断：
curl: (7) Couldn't connect to server
如果你也遇到了这个问题，不要慌，这篇文章将带你剖析原因，并提供通过配置代理（以局域网代理 172.30.1.12:6310 为例）完美解决该问题的实战指南。
🛑 为什么会报错？
宝塔面板在后台申请 Let's Encrypt 证书时，依赖底层的 curl 命令或 Python 的网络请求库去连接 Let's Encrypt 的官方 API 接口（域名通常是 acme-v02.api.letsencrypt.org，服务器位于海外）。
如果你的服务器出站流量被墙（即无法访问境外 IP），curl 在尝试建立 TCP 连接时就会超时或被重置，从而抛出 (7) Couldn't connect to server 的网络连接错误。
既然直连走不通，解决思路就很清晰了：让服务器通过代理去访问海外接口。
🛠️ 实战操作：临时配置代理的两种方法
假设你手里已经有一个可用的代理地址（本文以 172.30.1.12:6310 为例），你可以通过 SSH 登录服务器，选择以下任意一种方法进行配置。
方法一：为 curl 设置全局代理（最直接、见效快）
由于报错提示直接来自 curl，我们可以通过修改 root 用户的 curl 配置文件，让它默认走我们的代理。
操作步骤：
- 登录服务器的 SSH 终端。
执行以下命令，将代理配置写入
.curlrc隐藏文件中：echo 'proxy = "http://172.30.1.12:6310"' > ~/.curlrc(💡 提示：如果你的代理是 SOCKS5 协议，只需将
http://替换为socks5://即可)- 回到宝塔面板前台，重新点击“申请证书”。此时请求会通过代理顺利到达海外接口。
⚠️ 避坑警告（极其重要）： 证书申请成功后，务必立即执行以下命令删除该配置文件！
rm -f ~/.curlrc如果忘记删除，会导致服务器后续所有调用
curl的请求（包括宝塔面板自身的软件更新、国内接口的内网通信等）全部强制绕道代理，极易引发其他离奇的网络故障。
方法二：通过系统环境变量设置代理（更全面）
有时候，宝塔面板底层的 Python 申请脚本（如 acme_v2.py）也会主动发起网络请求。为了确保所有底层请求都能走代理，直接声明系统级的环境变量是更全面的做法。
操作步骤：
在 SSH 终端中执行以下命令，临时声明代理环境变量：
export http_proxy="http://172.30.1.12:6310" export https_proxy="http://172.30.1.12:6310"在同一个 SSH 窗口内，执行命令重启宝塔面板。这一步是为了让面板在重新启动时，继承我们刚刚声明的代理环境变量：
bt restart- 等待面板重启完成后，登录网页后台，重新提交证书申请。
- ⚠️ 避坑警告（极其重要）： 申请成功后，请断开当前的 SSH 连接，然后重新登录 SSH，并再次执行
bt restart。这样可以清除掉临时的环境变量，防止面板后续连接宝塔官方验证服务器时受到代理的干扰。
💡 进阶思考：代理配好了还是失败？注意“验证方式”！
如果你按照上述方法成功配置了代理，且不再报 curl (7) 的错误，但最后证书依然签发失败，这通常是因为验证方式的局限性导致的。
在宝塔中申请证书，通常有两种验证方式：
- 文件验证 (HTTP-01)： 要求 Let's Encrypt 的海外服务器能够主动访问你网站域名下的特定验证文件。
- DNS 验证 (DNS-01)： 要求 Let's Encrypt 去查询你域名的 TXT 解析记录，不需要直接访问你的服务器。
核心痛点：
如果你的服务器不仅屏蔽了“出站”（你无法访问海外），还屏蔽了“入站”（海外用户无法访问你的网站，比如你使用了国内限定的 CDN，或机房防火墙直接拦截了海外 IP），那么 Let's Encrypt 的服务器就无法读取到你的验证文件。
最终解决方案：
在使用代理解决出站 API 请求问题的同时，强烈建议将验证方式切换为【DNS验证】，并配合域名服务商（如阿里云、腾讯云 DNSPod、Cloudflare 等）的 API 接口自动解析。这样 Let's Encrypt 只需要查询 DNS 记录即可完成所有验证闭环，彻底摆脱服务器出入站网络环境的束缚！
总结： 面对出站网络受限的服务器，利用 .curlrc 或环境变量临时挂载代理是解决 Let's Encrypt 申请报错的利器，但切记“用完即焚”，及时清理代理配置；同时，搭配 DNS 验证方式能大幅提升签发的成功率。希望这篇文章能帮你少走弯路！
版权属于：soarli
本文链接：https://blog.soarli.top/archives/981.html
转载时须注明出处及本声明。
