产品架构
ACME + CNAME 验证架构
用户只需添加一条 CNAME 记录，系统自动完成证书申请、验证、签发和续签。
安全机制
传输加密
通信链路加密保护，确保证书和凭据在传输过程中的安全性。
身份认证
JWT 认证（Web 用户）+ HMAC 签名验证（Open API）。
权限控制
Casbin RBAC，支持 API 级、菜单级、按钮级三级权限管理。
凭据保护
敏感信息加密存储，确保数据安全。
License 保护
签名 License 文件，绑定机器指纹，防止未授权使用。
攻击防护
登录验证码 + 密码错误限流 + JWT 黑名单机制。