云产品优选

免费 SSL 证书在线申请（Let's Encrypt · 90 天）

在线申请 Let's Encrypt 免费 SSL 证书：填域名 + 邮箱即可，加一条 TXT 记录自动验证，网站不用改任何配置；90 天有效期，到期前 30 天自动提醒续签。支持自备 CSR 与一键生成两种私钥模式。

免费申请 SSL 证书

由 Let's Encrypt 直接发证 · 90 天有效 · 30 天前自动提醒续签

提交申请

单域名，不支持通配符（*.example.com）。如需通配证书请到 付费通配。
Let's Encrypt 强制要求；同时作为续签提醒接收邮箱。
仅用于续签提醒短信（可选）。不参与 ACME 流程，不写入证书。
推荐「我自己提供 CSR」：在本机用 openssl req -new -newkey rsa:2048 -nodes -keyout privkey.pem -out req.pem 生成，把 req.pem 内容粘贴到下方。私钥永远不离开你的电脑。
选「一键生成」时此项可留空，我们会自动生成 RSA-2048 私钥 + CSR。
默认不勾选。邮箱与手机仅用于本次申请的续签提醒，不做其它用途； 我们不会把你的域名或证书信息提供给第三方。ACME 账户的联系邮箱是我们自己的地址， 你的邮箱不会写进证书。
增值服务证书签出来不会装？工程师代部署 · ¥100/次 · 30 分钟完工
阿里云https证书申请 https证书验证 ssl证书安装 ssl证书部署 ssl证书续费 https证书过期续费¥100/次腾讯云SSL证书安装 SSL证书部署 SSL证书配置 SSL证书申请 HTTPS证书安装 HTTPS证书部¥100/次华为云SSL证书安装配置服务¥100/次
支持 Nginx / Apache / IIS / Tomcat / CDN 配置，含 HTTPS 强制跳转与证书链补全；部署后检测不通过全额退款。

常见问题

这是真正的「免费」吗？
是的，证书本身由 Let's Encrypt（ISRG，公益 CA）免费签发。本站不收取证书费用，我们替你处理：ACME 协议交互、域验证、续签提醒、邮件交付。你付出的是一次表单提交的时间。
证书能用多久？要续签吗？
Let's Encrypt 单张证书有效期 90 天，到期前 30 天我们会发邮件提醒续签；续签同样是免费的（同样走 ACME DNS-01，不需要你重新填表）。
为什么不支持通配符 *.example.com？
本站免费版只开放单域名证书。通配符要同时验证 *.example.com 与 example.com 两条 DNS 记录，流程更复杂，暂不纳入免费范围。如果你确实需要 *.example.com，可到 /landing/ssl/ 选购付费通配证书（一年期、支持所有浏览器）。
提交 CSR 和一键生成有什么区别？
提交 CSR（推荐）：你在自己机器上用 openssl 生成私钥 + CSR，只把 CSR 传给我们，私钥永远不离开你的电脑——零安全风险。一键生成：你嫌麻烦，我们替你生成 RSA-2048 私钥，但私钥会在我们的内存里短暂存在（约 30 秒），签发后立刻通过邮件交付给你并从内存清除。中间过程绝不入库、不写日志。两种方式证书安全等级完全相同。
提交的资料会被保存多久？
联系邮箱：保留 1 年（用于续签提醒）。手机号：保留 1 年（可选）。域名 + 证书：保留到证书过期后 30 天（用于续签判断 + 异常排查）。CSR / 私钥 / 私钥相关数据：不保存。
会不会被滥用去签钓鱼证书？
我们记录每次申请的 IP + UA + 时间戳 + 域名；同一域名 24 小时内超过 3 次申请自动熔断；检测到钓鱼高风险 TLD（.tk/.top/.ml 等）人工审核。LE 也会审计异常签发行为，违规站点会被纳入全球证书黑名单。
验证要多久？
你加完上面那条验证记录后，我们会自动检测，记录一生效就立刻完成验证，全程不用你再操作。记录生效通常要 1~10 分钟（少数服务商更久），验证本身约 30 秒。
签发后怎么部署到我的服务器？
邮件附件里有 cert.pem（全链证书）+ privkey.pem（私钥，仅 auto_generate 模式）。Nginx 示例：ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/privkey.pem;。Apache/IIS/Traefik/Caddy 等同类配置。
微信二维码
已复制到剪贴板