AutoSSL 概览
AutoSSL 用于通过 ACME 自动签发、安装和续期 SSL 证书。
完成后,客户可以直接通过 https://你的域名 访问网站,并在浏览器中看到安全锁。
流程
- 在 12SSL 客户中心添加域名。
- 等待 AutoSSL 状态变为 Active。
- 复制 ACME / EAB 信息。
- 按服务器环境部署证书。
- 验证 HTTPS 是否生效。
选择你的环境
需要准备
- 已购买支持 AutoSSL 的产品。
- 域名已经解析到服务器。
- 可以登录服务器、cPanel、Plesk 或其他主机面板。
- 服务器 80 端口可以被外网访问。
- 已复制 Server URL、EAB MAC ID 和 EAB MAC key。
工具选择
- Nginx / Apache:优先使用 Certbot 自动安装。
- cPanel / Plesk / LiteSpeed / Node.js:优先使用
acme.sh。 - Windows IIS:使用 Win-ACME。
- Kubernetes:使用 cert-manager,并配置 EAB。
域名规则
- 单域名:默认保护根域名和
www,例如example.com、www.example.com。 - 多域名:基础域名的
www版本通常包含在产品范围内;ACME 命令中只需显式列出你希望写入证书 SAN 的主机名。 - 通配符:默认保护根域名和通配符,例如
example.com、*.example.com。
WARNING
通配符证书必须使用 DNS 验证,不能使用 HTTP webroot 验证。
