简部是一套全自动的 SSL/TLS证书管理工具。从SSL证书自动申请到自动续期、自动部署,再到到期监控告警,整条链路无需人工介入,可视化编排、一次配置长期生效。
· 0 元起步不限时长 · 3 分钟完成首个工作流 · 100+ 部署插件 0次人工介入
免费SSL证书有效期只有 90 天,而且未来还可能进一步缩短。靠人肉记日历、靠临时脚本,迟早会出问题。
主流免费SSL证书颁发机构的SSL证书有效期仅 90 天,行业趋势正推动其进一步缩短至 45 天甚至更短。手工续签的频率会成倍增加,自动化部署已不是可选项,而是必选项。
在不改变SSL证书文件本身的前提下,技术上无法直接续期或续签。所谓续期,本质是按照完整流程重新申请一份全新SSL证书,再把它重新部署到所有生效位置上去。
新SSL证书申请出来只是第一步。CDN、WAF、负载均衡、对象存储、多台源站主机……任何一处漏掉,用户看到的仍然是"您的连接不是私密连接"。
把"重新申请 + 重新部署"这套完整流程做成一条可视化工作流,交给调度引擎在到期前自动执行。你要做的只有一件事:配置一次,然后忘掉它。
从SSL证书自动申请到自动续签,从单域名到泛域名,从主机到云厂商,一个平台全部搞定。
支持所有注册商注册的域名,无需迁移 DNS 服务商。内置 DNS-01、HTTP-01、CNAME 代理等多种域名验证方式,复杂网络环境同样可用。
新SSL证书签发后自动推送到目标位置:物理主机、阿里云、腾讯云等,目前已支持 100+ 部署插件,涵盖 CDN、WAF、负载均衡、对象存储、网关等常见场景。
支持通配符域名与泛域名,也支持把多个不同域名打到同一张SSL证书上。一张SSL证书管住整个业务矩阵,管理成本直线下降。
一次签发,多格式输出:pem、pfx、der、jks 全部覆盖,Java、IIS、Nginx、Tomcat 各类服务端都能直接使用。支持 Google、Let's Encrypt、ZeroSSL 三大颁发机构。
通过拖拽式或模板化的方式构建自动化部署流水线,自由编排申请、校验、部署、通知、回滚节点,满足 CDN、WAF 等不同场景下的SSL证书部署需求。
7×24 小时监控线上站点的SSL证书状态,剩余天数、颁发机构、SSL证书链完整性一目了然。异常即时告警,支持邮件、Webhook、企微、钉钉、飞书、anpush 等多种通知方式。
简部把SSL证书自动续期拆解成可编排的标准节点,你可以像搭积木一样组装属于自己的自动化流程。
定时扫描SSL证书剩余有效期,达到阈值自动触发
DNS-01 / HTTP-01 / CNAME 代理自动完成校验
向 CA 提交 CSR,获取全新SSL证书与私钥
推送到 CDN、WAF、主机等全部目标并热重载
成功或失败均推送到企微、钉钉、飞书等渠道
可视化画布上拖拽节点、连线成流,无需编写任何脚本。每个节点的执行日志与耗时全部可追溯。
内置"单站点 Nginx""云上 CDN + WAF""多云同步"等常用场景模板,选中即用,改两个参数就能上线。
节点级重试策略与失败告警,部署异常自动回滚到上一份可用SSL证书,避免线上服务中断。
100+ 部署插件持续更新中,公有云、私有云、混合云、裸金属主机统统兼容。
以上为部分兼容平台,完整列表见部署插件
SSL证书与私钥是站点高度敏感的资产。简部在设计之初就把安全放在优先位置,多重机制保障你的密钥不外泄。
免费版不限时长,付费版限时特惠。所有版本均包含自动申请、自动部署、自动续期核心能力。
CNAME 代理验证方式,只需一次性添加一条 CNAME 记录,之后所有验证都会自动完成,无需再次改动 DNS。*.example.com 这样的通配符SSL证书,也可以把 a.com、b.cn、*.c.net 等多个域名打到同一张SSL证书上(SAN 多域名)。泛域名必须使用 DNS-01 验证方式,简部会自动处理。
微信扫码咨询客服