跳转到内容
anssl

证书管理

anssl 提供完整的证书生命周期管理功能，从申请、续期到吊销，一站式解决您的证书管理需求。

证书申请

Section titled “证书申请”

支持的证书类型

Section titled “支持的证书类型”
  • 单域名证书：保护单个域名（如 example.com）
  • 多域名证书：一张证书保护多个不同的域名
  • 通配符证书：保护主域名及其所有子域名（如 *.example.com）

支持的 CA 机构

Section titled “支持的 CA 机构”
  • Let’s Encrypt：免费、自动化的证书颁发机构
  • ZeroSSL：提供免费 90 天证书
  • Google Trust Services：Google 提供的证书服务

申请流程

Section titled “申请流程”

  1. 登录控制台

    访问 anssl 控制台 并登录您的账号

  2. 进入证书管理页面

    点击左侧菜单的「证书管理」

  3. 创建新证书

    点击「新建证书」按钮，填写以下信息：

    • 证书类型（单域名/多域名/通配符）
    • 域名列表
    • 签名算法（推荐 ECC P-256）
    • CA 机构选择

  4. 域名验证

    系统支持多种验证方式：

    • DNS 验证：在域名 DNS 添加指定的 TXT 记录
    • HTTP 验证：在网站根目录放置验证文件

  5. 等待颁发

    验证通过后，CA 机构会自动颁发证书，通常在几分钟内完成

证书续期

Section titled “证书续期”

自动续期

Section titled “自动续期”

anssl 支持证书到期前自动续期功能：

  • 证书到期前 20 天开始尝试续期
  • 每天自动检查并执行续期任务
  • 续期失败会通过邮件、webhook 等方式通知
  • 支持自定义续期时间策略

手动续期

Section titled “手动续期”

如需手动续期证书：

  1. 进入证书管理页面
  2. 找到需要续期的证书
  3. 点击「续期」按钮
  4. 系统会自动完成验证和续期流程

证书下载

Section titled “证书下载”

申请成功后，您可以下载证书文件：

  1. 在证书列表中找到对应证书
  2. 点击「下载」按钮

证书吊销

Section titled “证书吊销”

如果证书私钥泄露或不再需要使用，应立即吊销证书：

  1. 进入证书管理页面
  2. 找到需要吊销的证书
  3. 点击「吊销」按钮
  4. 确认吊销原因
  5. 系统会向 CA 机构提交吊销请求

常见问题

Section titled “常见问题”

证书申请失败怎么办？

Section titled “证书申请失败怎么办？”

常见原因：

  • DNS 记录未正确配置或未生效
  • HTTP 验证文件无法访问
  • 域名解析不正确
  • 已达到 CA 机构的频率限制

解决方法：

  1. 检查验证信息是否正确配置
  2. 等待 DNS 记录生效（通常需要 10 分钟到 2 小时）
  3. 查看错误日志获取详细信息