SSL 证书
ACME 免费证书批量签发与自动续期:Let's Encrypt / ZeroSSL / Google 多 CA 轮询,DNS 或 HTTP 验证,签发后 443 端口按域名自动分发,无需手动配 nginx。
批量签发
-
选择验证方式
DNS 验证(通配符
*.example.com必须用 DNS;需在域名服务商处添加 TXT 记录,系统给出记录值)或 HTTP 验证(单域名,域名已解析到本服务器即可)。 -
提交签发队列
「SSL 证书」页选择站点 / 粘贴域名提交,后台队列逐个签发;进度与失败原因实时可见,失败可一键重试。
-
自动生效
签发成功后程序在 443 端口按请求域名自动匹配证书(SNI 终结),
https://域名立即可用;已开启 HTTPS 跳转的分组会自动 301。
多 CA 自动轮询
Let's Encrypt / ZeroSSL / Google Trust Services:某家失败或限流时自动换下家重试,不依赖单一 CA 的配额与可用性。也可上传已有证书(企业证书 / 自签)。
续期与对账
- 每日 03:30 自动对账:到期前 30 天内的证书自动进入续签队列;
- 证书统计页:各站点证书状态(有效 / 即将到期 / 失败)、签发 CA、到期时间一目了然;
- CNAME 导出:批量 DNS 验证场景可导出 CNAME 记录表,到域名服务商一次性添加。
i泛解析站群推荐姿势
泛解析域名签一张通配符证书(DNS 验证)即可覆盖全部子域名,比逐个子域签发省事得多;TXT 记录生效通常需要几分钟到几小时。
宝塔反代形态
走宝塔 Go 项目反代时,也可以直接用宝塔的 SSL 功能申请证书,两者取其一即可。