真实受信任证书
不是自签名证书。平台创建真实 ACME 订单，并把 CA 返回的验证参数交给你部署。
让每个网站都能免费启用 HTTPS
域名与公网 IP SSL 证书，证书签发费 0 元
无需购买高价证书。完成友情链接和所有权验证后，即可申请真实 CA 证书，并下载适用于常见服务器的证书包。
0 元证书签发费2 类域名与公网 IP真实 CA公开验证签发多环境下载即用证书包
WHY FREE SSL
高昂费用不该成为 HTTPS 的门槛
平台把真实 CA 申请、验证进度、证书格式转换和续期管理集中起来。你不需要购买商业证书，只需满足透明的免费资格条件。
域名和公网 IP 分开申请
普通域名、通配符和公网 IP 使用清晰独立的入口，不需要猜测应该填写什么。
常见服务器格式
Nginx、宝塔、Apache、IIS、Tomcat、HAProxy 和通用 PEM 均可直接生成。
续期状态看得懂
明确区分人工续期和自动续期，并显示下一次操作、友情链接检查和异常原因。
HOW IT WORKS
四步完成免费申请
所有步骤都在同一张进度页继续，不需要在会员中心来回寻找入口。
- 01
选择域名或 IP
注册后自动返回对应申请入口。
- 02
通过免费资格检查
在目标站点展示后台指定的友情链接。
- 03
完成所有权验证
上传 HTTP 文件、添加 DNS 记录或使用自动化方式。
- 04
下载并部署证书
签发成功后选择实际服务器环境下载。
FREE CONDITIONS1. 保持友情链接 2. 完成 CA 所有权验证 查看完整免费规则 →
免费申请只需要满足两项
友情链接是免费服务资格。首次申请和每次续期前都会检查，失效时平台会通知你。
HTTP 文件直接放在自己的公网 80 端口；域名还可使用 DNS TXT。友情链接不能代替 CA 验证。
RENEWAL OPTIONS
续期方式，用普通话说明
并不是所有申请方式都会全自动续期。选择前先看自己愿意长期保持什么。
手工 HTTP / DNS
不安装程序，最容易开始。每次续期会生成新参数，平台提前发送站内提醒，你重新部署后完成验证。
了解人工续期用户侧 Agent
Agent 只处理挑战文件，没有远程 Shell。保持在线、80 端口和友情链接可用，即可自动完成验证。
查看 Agent 教程长期挑战代理
长期代理整个挑战路径到平台，不代理网站其他业务。每次续期的新文件可自动提供。
查看代理教程CERTIFICATE TYPES
先选择你要保护的目标
HELP CENTER
不懂技术，也可以跟着教程完成
从申请条件、文件验证到 Nginx、宝塔、IIS 和 Tomcat 部署，都有对应说明。
FAQ
申请前最常见的问题
申请证书真的免费吗？
证书签发服务费为 0 元。用户仍需自行准备域名、公网服务器，并完成友情链接、所有权验证和证书部署。
域名和公网 IP 都能申请吗？
可以。域名支持 HTTP 或 DNS 验证；公网 IP 使用 HTTP-01，公网 80 端口必须可访问。
所有证书都会自动续期吗？
不会。手工 HTTP 和手工 DNS 需要每次更新参数；Agent 或长期挑战代理支持自动续期。页面会明确显示所选方式是否自动。
HTTPS 不使用 443 端口会影响证书吗？
不会。证书不绑定 HTTPS 端口；但 HTTP-01 所有权验证仍然需要公网 80 端口。
为什么续期还要检查友情链接？
友情链接是免费服务资格的一部分。首次申请和每次续期都会检查，连续失败达到阈值后续期会暂停并通知会员。
Agent 会控制我的服务器吗？
不会。Agent 只处理 ACME 挑战文件部署和清理，不提供远程 Shell，并限制到会员配置的域名、IP 和挑战目录。
别再让证书费用阻挡网站启用 HTTPS
选择域名或公网 IP，页面会一步一步带你完成。