XunLSSL
English
免费申请 · 免费续签

免费申请SSL证书

验证你管理的域名，申请 Let’s Encrypt 公信证书。私钥在浏览器本地生成，申请和续签均免费。

  1. 1填写域名
  2. 2添加DNS记录
  3. 3申请签发
  4. 4下载与安装
免费，需要你能管理域名DNS

无需付费套餐或积分。创建申请需要免费账号、域名DNS管理权，并受公平使用与CA速率限制。一次申请一个主机名或一个泛域名；有效期以CA实际签发结果为准。

正在读取账号与申请配置…

1. 填写域名

填写 example.com、www.example.com 或 *.example.com，不含 https://、端口和路径。根域与www需要分别申请。

怎样安装下载的证书？

  1. Nginx：将fullchain PEM与对应私钥放到受保护的位置，配置ssl_certificate和ssl_certificate_key，检查配置后重新加载。
  2. 宝塔或托管面板：选择其他证书/自定义证书，粘贴完整证书链与对应私钥，并按面板要求保存部署。
  3. CDN或负载均衡：在服务商的自定义证书入口上传完整链和私钥。是否支持该证书与续签方式，以服务商实际要求为准。
  4. 最后打开SSL证书检测或返回监控详情，点击立即复检。已下载或已签发不能证明线上证书已更新。

常见问题

证书申请和续签真的免费吗？

是。本工具的申请、下载与续签不需要付费套餐或积分。你需要免费账号和域名DNS管理权；公平使用、CA速率限制与证书颁发规则仍适用。

为什么要添加两种DNS TXT记录？

_xunl-ssl证明你将这个域名授权给当前账号的本次申请；_acme-challenge供证书颁发机构验证域名控制权。请按页面逐条添加，保留同名的其他TXT值。

支持泛域名证书吗？根域和www都包含吗？

支持一次申请一个主机名或一个泛域名，例如*.example.com。泛域名不包含example.com本身，也不覆盖多层子域名。example.com与www.example.com需要分别申请和安装。

私钥在哪里？网站能找回私钥吗？

新私钥在浏览器本地通过WebCrypto生成，只在页面内存中供你下载，不会上传或永久保存到浏览器存储。请安全保存下载文件；私钥丢失时需要重新生成并申请。CSR和证书是公开材料，不包含私钥。

可以自动续签或自动部署吗？

本页使用手动DNS验证，不承诺自动续签或部署。续签免费，需要创建新申请并完成当前DNS验证。安装到服务器或CDN后，应重新检查线上证书及其实际到期时间。

Let’s Encrypt DNS-01 · CA速率限制