一个证书，覆盖无限可能。
为你的域名与所有一级子域名签发免费 SSL 证书。
无需服务器，在浏览器中完成。
- 01配置申请选择域名与验证方式
- 02域名验证确认 DNS 所有权
- 03下载证书准备部署到你的服务
申请免费证书
验证域名所有权
同名 TXT 可以有多个值，请保留下方全部记录。TTL 可使用服务商默认值。
申请状态仅保留在当前页面，请在完成并下载前保持页面开启。DNS 检查最长约 5 分钟，超时可重试。
你的证书，准备就绪。
查看 SHA-256 指纹
已有证书？转换为阿里云 CLB 私钥格式
已申请 RSA 证书无需重新签发。选择原来的
privkey.pem，自动转换并下载
privkey-clb.pem，与原证书
fullchain.pem 一起上传到 CLB。
ECC 无法转换成 RSA；如果原证书是 ECC，请选择 RSA 2048 重新申请。新申请的 RSA 私钥已自动兼容 CLB，无需再次转换。
开始之前，了解这些。
泛域名证书能保护哪些域名？+
*.example.com 覆盖 www.example.com、api.example.com 等一级子域名；不覆盖 example.com 或 a.b.example.com。勾选“同时保护根域名”可以一并签发 example.com。更深层域名可单独为 b.example.com 申请泛域名证书。
我的域名没有托管在 Cloudflare，可以用吗？+
可以。支持 Cloudflare、阿里云 DNS、腾讯云 DNSPod API 自动添加和清理 TXT；其他 DNS 服务商选择手动 TXT 验证即可。域名无需转入 Cloudflare，也无需开放服务器端口。
证书到期后如何续签？+
在到期前重新打开本工具申请新证书，再替换服务器上的证书并重载服务。证书有效期以签发结果为准，本工具不提供无人值守续期。Let's Encrypt 的签发次数有限制，调试请先使用测试环境。
验证失败或关闭页面后怎么办？+
网络或 DNS 传播超时后可以在当前页面继续重试。刷新或关闭后无法恢复证书私钥及订单；请重新申请，并检查 DNS 控制台是否残留 _acme-challenge TXT。本工具仅自动清理自己创建且仍持有清理凭据的记录。ACME 账户使用不可导出的密钥缓存在本机浏览器，可通过清除本站数据移除。