企业 SSL 证书管理为什么越来越复杂？
证书数量激增、多平台混用、手工续期遗漏——每一个问题都可能导致业务中断
证书过期导致业务中断
- 证书到期前无人知晓，突然过期
- 浏览器安全警告吓跑访客
- SEO 排名因 HTTPS 中断而大幅下降
手工操作效率极低
- 手动敲 OpenSSL 命令申请证书
- DNS TXT 记录手动添加，极易出错
- 续期全靠日历提醒，人工逐个操作
多域名管理极其混乱
- 官网、API、CDN、子公司的证书分散各处
- 不同域名到期时间不同，无法统一管理
- 通配符、多域名证书策略零散
多 DNS 服务商难以统一
- 阿里云 DNS、Cloudflare、Route53 混用
- 各平台 API 接口不同，验证方式各异
- 没有统一的 DNS-01 自动验证方案
缺少权限与操作审计
- 运维多人协作，操作记录无从追溯
- 证书私钥管理分散，安全风险高
- 没有分级权限，谁都能触碰核心证书
一站式 HTTPS 证书自动化管理
从申请、验证、部署到续期，覆盖证书全生命周期的每一个环节
证书全生命周期管理
- 支持 Let's Encrypt / ZeroSSL / Buypass 等多 CA
- DNS-01 全自动验证与手动 TXT 记录验证
- 单域名、泛域名、多域名证书统一申请
- 证书在线预览：有效期、颁发者、SAN 详情
智能续期与自动提醒
- 证书到期前自动检测并一键续期
- 可选开启全自动续期，零人工干预
- 邮件提醒：到期前 7/15/30/60 天自定义
- SMTP 多邮箱配置，支持 QQ/163/企业邮箱
多 DNS API 自动验证
- 阿里云 DNS / 腾讯云 DNSPod API 集成
- Cloudflare / AWS Route 53 无缝对接
- 华为云 DNS / GoDaddy 全面支持
- 支持扩展更多 DNS 服务商
批量操作与自动化部署
- 批量申请、批量续期、批量部署
- 支持 Nginx / Apache / IIS 自动推送
- Kubernetes / Docker 容器证书自动注入
- API 接口开放，支持二次开发集成
企业级权限管理 (RBAC)
- 管理员：全部功能、用户管理、系统配置
- 普通用户：证书查看、申请、下载、续期
- 完整操作审计日志，追溯每一次变更
- 用户注册/登录，邮箱绑定验证
安全可靠的技术底座
- JWT 身份认证，密码加密存储
- 环境变量隔离 API 密钥，杜绝泄露
- MIT 开源协议，代码透明可审计
- SQLite 轻量部署，无需额外数据库服务
支持的证书颁发机构（CA）与 DNS 服务商
广泛兼容主流 CA 与 DNS 平台，无论您用哪家服务商，都能无缝对接
证书颁发机构
Let's Encrypt
全球最大的免费 CA，支持 ACME 协议
ZeroSSL
企业级免费证书，高可用 API
Google Trust Services
Google 旗下 CA，兼容性极佳
Buypass
欧洲老牌 CA，支持 180 天有效期
支持的 DNS 服务商
多场景适用，覆盖企业各类 HTTPS 需求
企业官网 HTTPS 管理
多站点、多子公司证书统一纳管，保证品牌官网永不掉锁。
电商平台多域名集中管理
主站、API、CDN、微服务域名证书批量运维，杜绝因证书过期造成的订单流失。
Kubernetes 集群证书自动化
自动为 Ingress 注入 Let's Encrypt 证书，实现容器化环境的全自动 HTTPS。
API 网关 HTTPS 安全管理
统一为对外 API 接口配置并自动续期证书，保障数据传输全程加密。
多子公司统一证书平台
总部 IT 集中管控各子公司证书，防止因流程分散导致的漏续与安全风险。
技术优势，建立企业级专业信任
ACME 自动化
全自动签发与续期，告别手工
SQLite 轻量
无需 MySQL/PostgreSQL，部署即用
JWT 安全认证
企业级 Token 鉴权体系
多平台支持
Linux / Windows / macOS 全兼容
API 可扩展
RESTful API，支持二次开发与集成
Docker 部署
一行命令快速上线
常见问题 (FAQ)
解答您关于 SSL 证书自动化管理的核心疑问
Q:如何自动续期 Let's Encrypt 证书？
A:我们的系统内置 ACME 协议自动续期引擎。您只需在后台选择“自动续期”，系统会在证书到期前 30 天自动向 Let's Encrypt 发起续期请求并通过 DNS API 完成验证，全程无需人工干预。
Q:泛域名（Wildcard）SSL 如何自动验证？
A:泛域名证书必须使用 DNS-01 验证方式。我们的平台通过对接您的 DNS 服务商 API（如 Cloudflare / 阿里云 DNS），全自动添加 _acme-challenge TXT 记录并完成验证，几分钟内即可签发泛域名证书。
Q:是否支持 Cloudflare DNS API？
A:完全支持。您只需在系统中填入 Cloudflare 的 API Token，平台即可自动完成 DNS-01 验证，支持 Cloudflare 代理（橙色云朵）模式下的证书申请。
Q:如何批量管理多个域名的证书？
A:平台提供批量申请、批量续期和批量部署功能。您可以在证书列表页勾选需要操作的域名，一键完成批量操作，并支持按到期时间、域名分组的统一视图。
Q:证书过期是否支持邮件提醒？
A:支持。系统默认在证书到期前 60 天、30 天、15 天、7 天各发送一次邮件提醒，您也可以自定义提醒天数和 SMTP 邮件服务器配置（支持 QQ邮箱、163邮箱、企业邮箱）。
Q:是否支持 Kubernetes 自动部署？
A:支持。我们提供了 K8s Ingress Controller 集成方案和 API 接口，证书签发后可以自动推送到 Kubernetes Secret，配合 cert-manager 或自研 Controller 实现容器平台的全自动 HTTPS。
Q:系统的部署方式有哪些？
A:支持 Docker 一键部署、私有化部署（Linux/Windows/macOS）以及 SaaS 云服务三种模式。SQLite 数据库无需额外安装数据库服务，部署门槛极低。
Q:支持哪些证书颁发机构（CA）？
A:目前已支持 Let's Encrypt、ZeroSSL、Google Trust Services 和 Buypass 四大 CA。其中 Let's Encrypt 和 Google Trust Services 提供完全免费的证书。