免费 SSL 证书申请
输入域名，在 DNS 里添加验证记录，几分钟就能拿到 Let's Encrypt 签发的证书。支持通配符，不用注册，也不用在服务器上装任何东西。
常见问题
- 为什么只支持 DNS 验证？
- DNS 验证只需要在域名解析里添加记录，网站不需要已经上线，也不受 CDN、跳转规则影响。通配符证书也只能用这种方式验证。
- 通配符证书能覆盖哪些域名？
- *.example.com 覆盖 www.example.com、api.example.com 这类下一级子域名，但不包含 example.com 本身，所以默认同时把 example.com 加进证书，不需要可以取消勾选。它不覆盖 a.b.example.com 这样的多级子域名，需要的话用 b.example.com 申请通配符证书。
- 私钥安全吗？
- 私钥在你的浏览器里生成，只保存在这台设备上，从不上传。我们只收到申请证书所需的域名和公钥，没有私钥，任何人都无法冒用这张证书。
- 证书有效期多久？到期怎么办？
- 目前为 90 天，以签发后显示的到期日期为准。到期前可以回到这里重新申请；也可以注册 LapseZero，让证书在到期前自动续期并部署。
- 下载后怎么安装？
- Nginx 用完整链证书配置 ssl_certificate，用私钥配置 ssl_certificate_key；宝塔、1Panel 在网站的 SSL 设置里分别粘贴证书和私钥。IIS 和 Tomcat 在下载时选择对应的服务器类型，直接下载 PFX 或 JKS 文件。