三家 CA，自由选择
Let's Encrypt、Google Trust Services、ZeroSSL 统一接入，按需切换签发机构。
LE / GTS / ZS
4
累计签发
3
在用证书
3
接入 CA
16
每账户额度
WHAT YOU GET
该有的都有，
该有的都有，
不该有的麻烦都拿掉。
从申请到续签，从 DNS 到私钥，一个控制台把流程收干净。
域名与 IP 都能签
域名、通配符、公网 IPv4 / IPv6。Let's Encrypt 短周期 IP 证书也一并支持。
DNS / IP SANCNAME 委派验证
把 _acme-challenge 指到平台，后续 TXT 由平台代写，通配符续签更省心。
DNS API 全自动
绑定阿里云或腾讯云 DNSPod 凭据，验证记录自动创建、自动检测、签发后自动清理。
ALIYUN / TENCENT自动续签与提醒
到期前按 CA 周期自动续签，失败保留旧证书，并通过邮件在 14 / 7 / 3 天提醒。
AUTO RENEW安全默认开启
私钥 AES-256-GCM 加密存储，DNS 凭据加密落库，CSRF、限流、审计日志全部到位。
ENCRYPTED AT REST证书在线体检
不必登录，输入域名即可查看到期时间、证书链、协议与套件，并直接指出隐患。
立即检测 →
VALIDATION
三种验证方式，
三种验证方式，
按你的场景挑。
01
推荐
CNAME 委派
一次配置，后续验证由平台代管。适合通配符和多域名证书。
- 1按提示添加
_acme-challengeCNAME - 2TXT 由平台自动写入委派区
- 3系统检测生效后自动提交 CA
支持通配符 · 自动清理
02
自动化
DNS API
绑定你的阿里云或腾讯云 DNS 凭据，记录全自动创建，签发后自动删除。
- 1添加最小权限的 DNS 子账号
- 2系统自动写入
TXT记录 - 3检测传播并完成签发
阿里云 · 腾讯云
03
IP 专用
文件验证
把验证文件放到 Web 根目录，适合公网 IP 证书，也适用于普通域名。
- 1下载或复制验证文件内容
- 2上传到
/.well-known/acme-challenge/ - 3点击检测，系统自动完成后续
HTTP-01 · IP 证书
CERTIFICATE AUTHORITIES
你信任的 CA，
你信任的 CA，
这里都接好了。
LE
可用
Let's Encrypt
免费、开放、生态成熟。支持域名与公网 IP，短周期证书自动续签。
GTS
可用
Google Trust Services
Google 信任服务，使用 EAB 绑定账户，适合追求 Google 根信任链的场景。
ZS
可用
ZeroSSL
ZeroSSL DV 证书，ACME 接入，适合需要商业品牌与多语言支持的场景。
HOW IT WORKS
三步，
三步，
把证书拿到手。
不用记 ACME 协议细节，也不用写脚本。选好、验证、下载。
01
选择 CA 与验证方式
填写域名或 IP，选择签发机构和验证方式。系统会自动检查冲突与可用性。
02
完成所有权验证
CNAME / DNS API 自动推进；文件验证按提示上传一次，系统轮询检测直到生效。
03
下载与自动续签
打包下载 fullchain / 私钥，部署到服务器。到期前平台自动续签并提醒。
READY WHEN YOU ARE
把 HTTPS 这件事，
把 HTTPS 这件事，
今天收尾。
创建账号，立即可申请。单账户 16 张额度，自动续签，随时删除释放。
免费创建账号
全程 HTTPS · 凭据加密存储