Skip to content

AutoSSL 概览

AutoSSL 用于通过 ACME 自动签发、安装和续期 SSL 证书。

完成后,客户可以直接通过 https://你的域名 访问网站,并在浏览器中看到安全锁。

流程

  1. 在 12SSL 客户中心添加域名。
  2. 等待 AutoSSL 状态变为 Active
  3. 复制 ACME / EAB 信息。
  4. 按服务器环境部署证书。
  5. 验证 HTTPS 是否生效。

选择你的环境

需要准备

  • 已购买支持 AutoSSL 的产品。
  • 域名已经解析到服务器。
  • 可以登录服务器、cPanel、Plesk 或其他主机面板。
  • 服务器 80 端口可以被外网访问。
  • 已复制 Server URL、EAB MAC ID 和 EAB MAC key。

工具选择

  • Nginx / Apache:优先使用 Certbot 自动安装。
  • cPanel / Plesk / LiteSpeed / Node.js:优先使用 acme.sh
  • Windows IIS:使用 Win-ACME。
  • Kubernetes:使用 cert-manager,并配置 EAB。

域名规则

  • 单域名:默认保护根域名和 www,例如 example.comwww.example.com
  • 多域名:基础域名的 www 版本通常包含在产品范围内;ACME 命令中只需显式列出你希望写入证书 SAN 的主机名。
  • 通配符:默认保护根域名和通配符,例如 example.com*.example.com

WARNING

通配符证书必须使用 DNS 验证,不能使用 HTTP webroot 验证。

12SSL SSL Certificates and AutoSSL.