🔒
登录后才能申请证书
证书与私钥会保存在你的账号里，方便随时下载与自动续签。
未登录也可以先了解流程，但无法保存证书。
📜 申请新证书
Let's Encrypt 免费签发 · 90 天有效期 · 到期前自动续签- 1填写域名
- 2验证域名
- 3下载部署
多个域名用空格或逗号分隔，第一个作为主域名。
不支持通配符（如
*.example.com），不支持 IP 地址。
✅
证书已签发
🗂 我的证书
还没有证书。点上面的「申请新证书」开始。
💡 怎么用
1. 域名要能解析
申请前请确认域名已正确解析（A 记录或 CNAME 指向你的服务器）。证书只能签发给你能控制的域名。
2. 选一种验证方式
HTTP 验证：在网站根目录放一个文本文件。
DNS 验证：在 DNS 服务商加一条 TXT 记录。
3. 自动续签的前提
Let's Encrypt 证书有效期 90 天。本站会在到期前 30 天自动续签， 但需要验证能通过：HTTP 验证要求域名仍指向本站（或验证文件还在）， DNS 验证需要你重新加 TXT 记录。续签成功后会发邮件通知你下载新证书。
4. 下载并部署
证书签发后可下载 .crt（证书链）、.key（私钥），
或打包的 -all.pem。把它们配到 Nginx / Apache / 宝塔等即可。
⚠️ 关于私钥
私钥是证明"你是这个域名主人"的唯一凭据，泄露后他人可以冒充你的网站。 本站用 AES-256-GCM 加密存储，只有你本人登录后能下载。请勿把它发给任何人， 也不要提交到 Git 仓库。
ℹ️ 关于数量限制
普通用户最多保存 5 张证书。这是 Let's Encrypt 的签发配额决定的 —— 同一域名每周只能签发 5 张，若不限制会导致全站用户都申请不到。