Hi -,欢迎回来!
当前会员等级:-
证书健康看板
实时掌握每个域名的证书状态与自动续签情况| 域名 | 状态 | 部署生效 | 证书到期 | 下次自动续签 | 最近续签 | 操作 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
申请免费 SSL 证书
1 分钟快速申请输入域名,获取 CNAME 指引,添加 DNS 后自动签发 Let's Encrypt 证书。
立即申请 →自动部署
宝塔 Nginx付费版自动部署到宝塔 Nginx;也可下载证书手动部署到 Nginx / Apache / CDN 等任意环境。
查看部署 →证书监控
自动告警实时监控证书有效期,临期、失败自动提醒,心里有底。
查看监控 →订阅服务
灵活升级免费版起步,按需升级专业版/企业版,支持更多域名与优先支持。
立即订阅 →自动续签流程
只需配置一次 DNS,后续全自动域名管理
| 域名 | 验证方式 | 证书品牌 | 有效期(天) | 加密方式 | 状态 | 部署生效 | 域名注册到期 | 备注 | 操作 |
|---|---|---|---|---|---|---|---|---|---|
| 加载中… | |||||||||
添加域名
输入你要托管的域名,平台会返回一条 _acme-challenge CNAME 验证记录。
不知道怎么填 DNS?点这里看「解析 DNS 验证」图文教程 →
默认由平台自动选择;若主 CA 签发失败会自动切换备用 CA(双 CA 冗余)。
三种部署方式,任选其一或组合使用:
- 自动部署到宝塔 Nginx(付费版):证书签发/续签后自动推送到边缘 Nginx,零操作。
- 云厂商 CDN 自动部署(新):填一份最小权限的阿里云/腾讯云 AccessKey,证书签发/续签后自动推送到你的 CDN,几十个域名零操作,最适合域名分散在多环境的场景。
- 手动部署(所有版本):点「下载证书」拿到 fullchain.pem + privkey.pem,填到宝塔 / Nginx / Apache / CDN 等任意环境。
🔒 安全说明:云厂商 AccessKey 仅用于「上传证书 + 绑定到指定 CDN 域名」,必须用 RAM 子账号并授予最小权限(见下方「RAM 最小权限策略」);平台库里只存密文,绝不上传明文,子账号动不了你账号里的钱与其他资源。
自动部署
宝塔 Nginx 自动部署 · 云厂商 CDN API 推送 · 手动下载部署| 域名 | 部署目标 | 状态 | 证书有效期(天) | 自动部署 | 备注 | 操作 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
| 通道名称 | 云厂商 | AccessKey | 区域 | 最近部署 | 状态 | 操作 |
|---|---|---|---|---|---|---|
| 加载中… | ||||||
域名与通道绑定
给需要推送到云 CDN 的域名绑定通道,点「部署到云」立即推送(或等签发/续签自动触发)。| 域名 | 已签发 | 绑定通道 | 操作 |
|---|---|---|---|
| 加载中… | |||
📋 RAM 最小权限策略(务必按此授权,避免主账号泄露)
平台仅需「上传证书 + 绑定到指定 CDN 域名」的权限,绝不需要读账号余额、删资源、管子账号等权限。请新建一个 RAM 子账号 / 子用户,只挂下面一条策略,用它的 AccessKey。
{
"Version": "1",
"Statement": [
{
"Effect": "Allow",
"Action": "cdn:SetCdnDomainSSLCertificate",
"Resource": "*"
}
]
}
{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": ["ssl:UploadCertificate", "cdn:UpdateDomainConfig"],
"resource": ["*"]
}
]
}
新增云部署通道
填写一份最小权限的云厂商 AccessKey(RAM 子账号,仅授权「上传证书 + 绑定 CDN」)。凭据加密存储,库里只有密文。
证书监控额度 = 套餐域名额度,与套餐/加购绑定:
- 监控内容:域名 SSL 证书到期时间、DNS 绑定是否生效。
- 各版本监控额度 = 套餐域名额度(免费版 2 个 / 个人版 10 个 / 专业版 30 个 / 企业版 100 个)。
- 邀请好友赠送的域名额度,如需开启监控,需加购监控额度包:10 元 / 10 个域名。
证书监控
| 域名 | 绑定生效 | 证书状态 | 有效期(天) | 监控开关 | 操作 | ||
|---|---|---|---|---|---|---|---|
| 加载中… | |||||||
邀请好友,得域名额度
每成功邀请 1 位好友完成邮箱验证,你的账号获得 1 个邀请积分。加域名超出套餐额度时消耗 1 积分(生成 1 年有效的加成域);加成域到期可在本页点「续签」再消耗 1 积分延长 1 年。
我的邀请码
自动创建好友注册时填写即绑定关系
累计邀请人数
已验证完成邮箱验证的好友总数
可用邀请积分
1 积分=1 域名/年用于扩容或续签加成域
当前加成额度
含永久+计时已生效的邀请加成域名额度
我的邀请链接
好友通过此链接注册,自动绑定邀请关系;完成邮箱验证后你才获得积分(防刷)。
邀请加成域
消耗积分生成,1 年有效邀请记录
敏感信息已脱敏提交反馈
写清「在哪个页面、点了什么、期望怎样、实际怎样」定位更快我的反馈 共 0 条
| 提交时间 | 类型 | 反馈内容 | 状态 | 官方回复 |
|---|---|---|---|---|
| 加载中… | ||||
会员信息
账号安全
验证邮箱可开启证书到期提醒,保障账号安全。
我的对接码(API Token)
调用平台开放 API(签发 / 部署 / 监控)的凭证,请勿泄露给任何人。
-