DNS 预检
提交 CA 前逐台查询域名的权威 NS，确认 TXT 记录全部生效后再发起验证，避免消耗 CA 的失败验证额度。检查结果按 NS 逐台列出实际返回值，而非仅给出「未生效」的结论。
签发 · 续期 · 泛域名
¥0
证书由非营利机构 Let's Encrypt 签发，本站不收取任何费用，也不需要绑定支付方式。
一个 * 号，覆盖全部一级子域名
泛域名证书覆盖所有一级子域名。新增子域名无需重新申请，直接复用同一张证书。
*.example.com 并不包含 example.com 本身，因此默认将两者签进同一张证书， 避免主域名漏签。
*.example.com- www.example.com
- shop.example.com
- api.example.com
- blog.example.com
- m.example.com
- admin.example.com
- 以及之后任何一个
从提交域名到取得证书，通常数分钟
- 1
提交域名
填写基础域名，勾选是否同时签发泛域名。
- 2
添加 DNS TXT 记录
将记录名与记录值添加到域名的 DNS 解析，系统自动确认其在权威 NS 上的生效状态。
- 3
下载证书
CA 验证通过后自动签发，下载 fullchain 与私钥即可部署到 Nginx 或其他服务器。
免费，但不止免费
自动续期
到期前 30 天自动创建续期申请。开启 DNS 委派后，验证环节亦自动完成，全程无需人工参与。
CAA 预检
签发前读取 CAA 记录，冲突在提交前告知，避免流程走完后被 CA 拒绝。
私钥加密存储
私钥加密后存放，仅账户本人可以下载。