免费证书 · CNAME 验证 · 自动续签
面向个人的免费 SSL 证书工具，一条 CNAME 记录即可拥有 HTTPS。
免费证书申请
ACME 免费证书，自动申请零成本
基于 ACME v2 协议，自动对接 Let's Encrypt、ZeroSSL、Google Trust 等免费 CA， 证书申请、验证、签发全流程自动化，无需手动操作，零证书购买成本。
- 主流免费 CA 全覆盖
- 支持 Let's Encrypt、ZeroSSL、Google Trust，ACME v2 协议全自动申请。
- 多域名 SAN 证书
- 一张证书包含多个域名，减少证书管理数量。
- 通配符证书
- 支持 *.example.com 类型，一张证书覆盖所有子域名。
- 全链路自动化
- 申请→验证→签发→续签，全程自动执行，无需人工干预。
Let's Encrypt 免费证书
ACME v2 自动申请
CA 机构Let's Encrypt / ZeroSSL / Google Trust
证书类型RSA 2048 / ECDSA P-256
有效期90 天（自动续签）
SAN 支持多域名 + 通配符
CNAME 跟随验证流程
①在系统申请证书，填写域名
②系统返回 CNAME 记录值
③在 DNS 服务商添加一条 CNAME 记录
④系统自动完成验证，签发证书
⑤续签时无需再改 DNS，自动验证
DNS 验证
CNAME 跟随验证，一次配置永久有效
传统 DNS-01 验证每次续签都需要手动修改 TXT 记录，繁琐且容易遗漏。 CNAME 跟随方式只需添加一条 CNAME 记录指向系统域名，续签时系统自动完成验证， 无需反复操作 DNS。
- 只需一条 CNAME 记录，配置后永久有效
- 支持 Cloudflare、阿里云 DNS、DNSPod、Route53 等主流 DNS
- 续签自动完成，不会因为忘记改 DNS 导致证书过期
- 同样支持通配符证书
自动续签
到期自动续签，再也不用记日子
ACME 证书 90 天有效期，系统在到期前自动续签。 配合 CNAME 跟随验证，续签过程完全自动，你只需要保证 CNAME 记录在就可以。
- 证书到期前自动触发 ACME 续签
- CNAME 跟随验证使续签免手动操作
- 提前 30 天 / 7 天 / 3 天多级邮件提醒
- 续签失败自动重试
自动续签时间线
30 天前自动续签 + 邮件提醒
7 天前紧急提醒 + 重试续签
3 天前严重告警通知
SSL 检测
SSL 安全评级
多维度检测 HTTPS 配置，生成 A+ 到 F 的安全评级，帮你了解网站安全水平。
A+
B
C
F
A+
www.example.com
安全评级 A+ · 检测 7 项
证书链完整性
TLS 版本支持
加密套件强度
HSTS 启用检测
OCSP Stapling
安全响应头
已知漏洞扫描