简单部署 · 省心快速

简部是一套全自动的 SSL/TLS证书管理工具。从SSL证书自动申请到自动续期、自动部署,再到到期监控告警,整条链路无需人工介入,可视化编排、一次配置长期生效。

· 0 元起步不限时长 · 3 分钟完成首个工作流 · 100+ 部署插件 0次人工介入

泛域名 / 通配符 DNS-01 / HTTP-01 pem · pfx · der · jks Let's Encrypt · ZeroSSL · Google
jianbu · workflow · auto-renew
[01] 检测到 *.example.com 剩余 15 天到期
[02] 触发自动续期工作流 wf_prod_cdn
[03] DNS-01 校验中 · 阿里云 DNS ✓ 通过
[04] Let's Encrypt 签发新SSL证书 ✓ 成功
[05] 部署 → 腾讯云 CDN · 阿里云 WAF
[06] 部署 → Nginx 主机 ×3 · 热重载
[07] 企微 / 飞书通知已送达 耗时 42s
工作流运行中 · 全自动无人值守 下次执行 T-75d
为什么需要自动化

SSL证书过期,是极易被忽视的线上事故

免费SSL证书有效期只有 90 天,而且未来还可能进一步缩短。靠人肉记日历、靠临时脚本,迟早会出问题。

01

90 天有效期,还在缩短

主流免费SSL证书颁发机构的SSL证书有效期仅 90 天,行业趋势正推动其进一步缩短至 45 天甚至更短。手工续签的频率会成倍增加,自动化部署已不是可选项,而是必选项。

02

没有真正意义上的"续期"

在不改变SSL证书文件本身的前提下,技术上无法直接续期或续签。所谓续期,本质是按照完整流程重新申请一份全新SSL证书,再把它重新部署到所有生效位置上去。

03

部署环节容易漏

新SSL证书申请出来只是第一步。CDN、WAF、负载均衡、对象存储、多台源站主机……任何一处漏掉,用户看到的仍然是"您的连接不是私密连接"。

简部的解法

把"重新申请 + 重新部署"这套完整流程做成一条可视化工作流,交给调度引擎在到期前自动执行。你要做的只有一件事:配置一次,然后忘掉它。

系统特点

六大核心能力,覆盖 SSL证书全生命周期

从SSL证书自动申请到自动续签,从单域名到泛域名,从主机到云厂商,一个平台全部搞定。

全自动申请SSL证书

支持所有注册商注册的域名,无需迁移 DNS 服务商。内置 DNS-01、HTTP-01、CNAME 代理等多种域名验证方式,复杂网络环境同样可用。

DNS-01HTTP-01CNAME 代理任意注册商

全自动部署SSL证书

新SSL证书签发后自动推送到目标位置:物理主机、阿里云、腾讯云等,目前已支持 100+ 部署插件,涵盖 CDN、WAF、负载均衡、对象存储、网关等常见场景。

主机 / SSH阿里云腾讯云100+ 插件

多域名 / 泛域名合一

支持通配符域名与泛域名,也支持把多个不同域名打到同一张SSL证书上。一张SSL证书管住整个业务矩阵,管理成本直线下降。

*.example.comSAN 多域名子域名合并

多SSL证书格式支持

一次签发,多格式输出:pem、pfx、der、jks 全部覆盖,Java、IIS、Nginx、Tomcat 各类服务端都能直接使用。支持 Google、Let's Encrypt、ZeroSSL 三大颁发机构。

pempfxderjks3 大 CA

灵活的工作流引擎

通过拖拽式或模板化的方式构建自动化部署流水线,自由编排申请、校验、部署、通知、回滚节点,满足 CDN、WAF 等不同场景下的SSL证书部署需求。

拖拽编排场景模板条件分支失败重试

站点SSL证书监控

7×24 小时监控线上站点的SSL证书状态,剩余天数、颁发机构、SSL证书链完整性一目了然。异常即时告警,支持邮件、Webhook、企微、钉钉、飞书、anpush 等多种通知方式。

邮件Webhook企业微信钉钉飞书
工作流引擎

一条流水线,跑完SSL证书的一生

简部把SSL证书自动续期拆解成可编排的标准节点,你可以像搭积木一样组装属于自己的自动化流程。

01

到期检测

定时扫描SSL证书剩余有效期,达到阈值自动触发

02

域名验证

DNS-01 / HTTP-01 / CNAME 代理自动完成校验

03

签发新SSL证书

向 CA 提交 CSR,获取全新SSL证书与私钥

04

并行部署

推送到 CDN、WAF、主机等全部目标并热重载

05

结果通知

成功或失败均推送到企微、钉钉、飞书等渠道

拖拽式编排

可视化画布上拖拽节点、连线成流,无需编写任何脚本。每个节点的执行日志与耗时全部可追溯。

模板化启动

内置"单站点 Nginx""云上 CDN + WAF""多云同步"等常用场景模板,选中即用,改两个参数就能上线。

失败自愈

节点级重试策略与失败告警,部署异常自动回滚到上一份可用SSL证书,避免线上服务中断。

生态兼容

支持各大主流云厂商与服务端

100+ 部署插件持续更新中,公有云、私有云、混合云、裸金属主机统统兼容。

阿里云 CDN 阿里云 SLB 阿里云 OSS 阿里云 WAF 腾讯云 CDN 腾讯云 CLB 腾讯云 COS 腾讯云 EdgeOne 华为云 CDN 百度智能云 七牛云 又拍云 火山引擎 AWS CloudFront Cloudflare Nginx Apache Tomcat IIS 宝塔面板 Docker Kubernetes SSH 主机 群晖 NAS 自定义 Webhook

以上为部分兼容平台,完整列表见部署插件

项目特性

不只是自动化,更是可托付的安全底座

SSL证书与私钥是站点高度敏感的资产。简部在设计之初就把安全放在优先位置,多重机制保障你的密钥不外泄。

  • 授权加密:私钥全程加密存储,密钥材料与业务数据隔离
  • 站点隐藏:管理后台入口可自定义隐藏,杜绝被扫描探测
  • 2FA 双因素认证:登录二次校验,账号安全再加一道锁
  • 密码防爆破:登录频率限制与异常 IP 拦截,抵御暴力破解
  • 开放接口支持:完整 OpenAPI,可无缝嵌入现有 CI/CD 与运维体系
  • 站点SSL证书监控:外部视角持续巡检,第一时间发现SSL证书异常
私钥加密操作审计权限隔离异常告警

SSL证书监控看板

实时状态 · 自动刷新

全部正常
*.example.com
Let's Encrypt · 泛域名
78 天
自动续期已开
api.shop.cn
ZeroSSL · 单域名
61 天
已部署 4 处
cdn.media.io
Google Trust · SAN
18 天
续期队列中
m.brand.com
Let's Encrypt · 单域名
85 天
刚完成续签
价格方案

从个人站点到企业矩阵,都有合适的档位

免费版不限时长,付费版限时特惠。所有版本均包含自动申请、自动部署、自动续期核心能力。

免费版

适合个人博客、单站点,先跑通再说

¥01 个域名
无使用期限
  • 免费添加 1 个域名
  • 部署 1 个工作流
  • SSL证书自动申请与自动续期
  • 100+ 部署插件全部可用
  • 基础到期通知
免费开始
限时特惠 · 高性价比

订阅版

按需增购,用多少买多少,灵活不浪费

¥59/ 域名 / 年
常规价 ¥99 限时立减 40 元
  • 按需添加并部署工作流
  • 泛域名 / 多域名合并SSL证书
  • pem / pfx / der / jks 多格式
  • 企微 / 钉钉 / 飞书 / Webhook 通知
  • 站点SSL证书监控
立即订阅

商业版

适合企业多站点、多云环境统一管理

¥499/ 年 · 含 10 域名
常规价 ¥899/年 限时省 400 元
  • 添加 10 个域名
  • 部署 10 个工作流
  • 开放接口 OpenAPI 支持
  • 2FA、站点隐藏等安全增强
  • 优先技术支持
购买商业版

查看完整功能对比 →

常见问题

关于SSL证书自动续期,你可能想问

SSL证书本身一定会过期,简部做的是让它在过期前自动被一份全新SSL证书替换掉。系统会在剩余天数达到阈值时自动触发完整流程:重新申请、重新签发、重新部署到全部目标位置。从你的视角看,站点上的SSL证书始终有效,这就是"永不过期"的含义。
因为在不改变SSL证书文件本身的情况下,技术上没有办法直接延长它的有效期。行业内所说的续期或续签,实质上就是按照完整流程重新申请一份新SSL证书,然后把它重新部署上去。这也正是自动化的价值所在——这套流程步骤多、易出错,交给机器比交给人靠谱。
可以。简部支持所有注册商注册的域名。如果你的 DNS 服务商暂时没有对应插件,可以使用 CNAME 代理验证方式,只需一次性添加一条 CNAME 记录,之后所有验证都会自动完成,无需再次改动 DNS。
支持。你可以申请 *.example.com 这样的通配符SSL证书,也可以把 a.comb.cn*.c.net 等多个域名打到同一张SSL证书上(SAN 多域名)。泛域名必须使用 DNS-01 验证方式,简部会自动处理。
工作流的每个节点都支持配置重试策略。若最终仍然失败,系统会立即通过你配置的渠道(邮件、Webhook、企微、钉钉、飞书、anpush 等)推送告警,并保留上一份可用SSL证书不做替换,确保线上服务不受影响。完整执行日志可在控制台逐节点查看。
免费版支持免费添加 1 个域名、部署 1 个工作流,核心的自动申请、自动部署、自动续期能力完全可用,100+ 部署插件也不做限制。适合个人站点先跑通完整流程。需要管理更多域名时,再升级到订阅版或商业版即可。

前往帮助中心查看更多 →

把SSL证书这件事,彻底交给简部

简单部署,省心快速。3 分钟接入,从此不再为SSL证书到期熬夜。

在线客服
在线客服二维码

微信扫码咨询客服