核心优势

复杂给简部,省心留给你

SSL证书自动申请、SSL证书自动更新、SSL证书自动续期与自动部署,简部用一套完整的自动化体系,覆盖SSL证书从签发到落地的每一个环节。

优势一

全自动申请SSL证书

不限注册商、不限 DNS 服务商。无论域名在哪家平台注册,简部都能完成自动化签发,不需要你迁移解析、不需要你手动上传验证文件。

  • 支持所有注册商注册的域名,国内外平台通吃
  • DNS-01 验证:自动写入与清理 TXT 记录,泛域名必备
  • HTTP-01 验证:自动放置校验文件,适合单域名快速签发
  • CNAME 代理验证:一次配置长期有效,DNS 无插件也能自动化
  • 支持 Google Trust Services、Let's Encrypt、ZeroSSL 三大颁发机构
# 三种验证方式,按场景自动选择
DNS-01 → *.example.com 泛域名 / 无需公网入口
HTTP-01 → www.example.com 单域名 / 秒级验证
CNAME → 任意 DNS 服务商 一次配置 / 长期复用

# CA 自动切换,签发失败自动降级
primary : Let's Encrypt
fallback : ZeroSSL → Google Trust
status : 签发成功 · 耗时 23s
优势二

全自动部署更新SSL证书

签发只是开始,部署才是关键。简部内置 100+ 部署插件,新SSL证书生成后自动推送到全部生效位置并完成服务热重载,中间不需要任何人工操作。

  • 主机部署:SSH 直连上传SSL证书、执行自定义重载命令
  • 云平台部署:阿里云、腾讯云等主流厂商的 CDN / WAF / 负载均衡 / 对象存储
  • 容器与面板:Docker、Kubernetes、宝塔面板、群晖 NAS 均可对接
  • 并行下发:多目标同时部署,单点失败不阻塞其他节点
  • 自定义 Webhook:没有现成插件?回调你自己的接口即可
100+ 插件并行下发热重载失败回滚
阿里云 CDN
腾讯云 CDN
阿里云 SLB
腾讯云 CLB
阿里云 WAF
腾讯云 EdgeOne
华为云 CDN
火山引擎
七牛云
又拍云
Nginx / Apache
Tomcat / IIS
Kubernetes
宝塔面板

以上为部分插件,完整列表见部署插件

优势三 / 四

一张SSL证书,管住整个业务矩阵

泛域名与多域名合并让SSL证书数量大幅减少,多格式输出让它能被任何服务端直接使用。

多域名 / 泛域名打到一个SSL证书上

支持通配符域名与泛域名,同时支持把多个彼此无关的域名签发到同一张SSL证书上。业务再多,管理的SSL证书数量也能保持在较小规模。

通配符域名*.example.com
多级泛域名*.api.example.com
SAN 多域名a.com + b.cn + c.net
混合模式example.com + *.example.com

多SSL证书格式支持

同一份SSL证书自动转换为多种格式输出,Java 生态、Windows 生态、Linux 生态都能拿来即用,省去手动转换的麻烦。

pemNginx、Apache、Node.js 等通用格式
pfxWindows IIS、.NET 平台常用
der二进制编码,部分硬件设备要求
jksJava KeyStore,Tomcat / Spring 适用
GoogleLet's EncryptZeroSSL
优势五

灵活的工作流引擎

通过拖拽式或模板化的方式构建自动化部署流水线,满足 CDN、WAF 等不同场景下的SSL证书部署需求。

01

触发节点

定时触发 / 到期阈值 / 手动执行 / API 调用

02

申请节点

选择 CA、验证方式与域名清单

03

条件分支

按环境、按结果走不同下游路径

04

部署节点

可挂载多个部署插件并行执行

05

通知节点

成功 / 失败分别推送到指定渠道

场景模板:单站点 Nginx

适合个人博客与小型站点。申请 → SSH 上传 → nginx -s reload → 邮件通知,四个节点开箱即用。

场景模板:CDN + WAF

适合有边缘节点的业务。申请 → 并行部署到 CDN 与 WAF → 校验生效 → 企微通知,覆盖边缘与防护层。

场景模板:多云同步

适合多云或混合云架构。一次申请,同步下发到阿里云、腾讯云与自建主机,保持各部署目标SSL证书版本一致。

项目特性

不只是自动申请,更是自动化部署更新

本项目不仅支持SSL证书申请过程自动化,还可以自动化部署更新SSL证书,让你的SSL证书永不过期。

申请与部署

  • 全自动申请SSL证书,支持所有注册商注册的域名,支持 DNS-01、HTTP-01、CNAME 代理等多种域名验证方式
  • 全自动部署更新SSL证书,目前支持部署到主机、阿里云、腾讯云等 100+ 部署插件
  • 支持通配符域名 / 泛域名,支持多个域名打到一个SSL证书上
  • 支持 pem、pfx、der、jks 等多种SSL证书格式

通知与安全

  • 邮件通知、Webhook 通知、企微、钉钉、飞书、anpush 等多种通知方式
  • 授权加密、站点隐藏、2FA、密码防爆破等多重安全保障
  • 开放接口支持,可无缝接入现有 CI/CD 与运维平台
  • 站点SSL证书监控,7×24 小时巡检线上SSL证书状态
方案对比

手动操作 vs 自建脚本 vs 宝塔 vs 简部

同样是解决SSL证书续期,投入的时间成本和出错概率差别巨大。

对比维度手动申请部署自建 acme 脚本宝塔计划任务简部 JianBu
续期触发人工记日历crontab 定时宝塔计划任务定时自动到期检测 + 阈值触发
Let's Encrypt 续签逐项手动申请再部署自写 acme.sh 续签脚本计划任务执行 acme 续签,到期前自动跑内置调度,到期前自动续签并分发
域名验证手动改 DNS 记录需自行适配各 DNS API面板内置 DNS / 文件验证三种方式内置,自动写入清理
部署环节逐台登录上传需自己写部署逻辑仅本机站点,其余需手动补100+ 插件,并行下发
CDN / WAF控制台手动替换需对接各云 API面板内站点可覆盖,云侧需手动插件直连,一键覆盖
泛域名支持支持但繁琐需额外配置支持但需逐站点配置原生支持,含多域名合并
多格式输出手动 openssl 转换手动转换面板默认格式pem / pfx / der / jks 自动生成
失败处理事后才发现日志埋在服务器里计划任务日志,需自己查看节点重试 + 多渠道告警 + 回滚
可视化面板内可见,无全流程编排全流程可视化编排与追溯
维护成本每 90 天重复一次脚本本身需要长期维护到期提醒 + 手动点续,多机易漏配置一次,长期生效
部署插件

全量插件与授权目录

覆盖 126 款任务插件、27 家 DNS 提供商、16 种通知渠道、80 类第三方授权,插件持续扩展中。

没找到你在用的平台?联系我们,插件按需扩展。

证书申请 4

  • 证书申请(JS版)免费通配符域名SSL证书申请,支持多个域名打到同一个SSL证书上
  • 已有证书托管手动上传自定义SSL证书后,自动部署(每次SSL证书有更新,都需要手动上传一次)
  • 获取阿里云订阅证书从阿里云拉取订阅模式的商用SSL证书(支持 API 1.0 和 2.0)
  • 证书申请(Lego)支持海量DNS解析提供商,推荐使用,一样的免费通配符域名SSL证书申请,支持多个域名打到同一个SSL证书上

主机 8

  • 主机-复制到本机【仅管理员使用】实际上是复制SSL证书到docker容器内的某个路径,需要做目录映射到宿主机
  • 主机-执行远程主机脚本命令可以执行重启nginx等操作让SSL证书生效
  • IIS-部署到IIS站点
  • 上传证书到对象存储OSS支持阿里云OSS、腾讯云COS、七牛云KODO、S3、MinIO、FTP、SFTP
  • 主机-部署证书到SSH主机上传SSL证书到主机覆盖原来的SSL证书文件,然后自动执行部署脚本命令使SSL证书生效
  • ESXi-部署证书到ESXi
  • FTP-上传证书到FTP将SSL证书上传到FTP服务器
  • Openwrt-部署证书到Openwrt

CDN 26

  • APISIX-更新证书自动更新APISIXSSL证书
  • 橙域网络-部署证书到CDN部署SSL证书到橙域网络(asia-isp) CDN加速域名
  • CacheFly-部署证书到CacheFly部署SSL证书到 CacheFly
  • 中国移动-部署证书到CDN中国移动自动部署SSL证书到CDN
  • 多吉云-部署到多吉云CDN
  • farcdn-更新证书www.farcdn.net
  • FlexCDN-更新证书
  • Gcore-刷新Gcore证书刷新现有的SSL证书
  • Gcore-部署证书到Gcore仅上传 并不会部署到cdn
  • GoEdge-更新证书GoEdge
  • 金山云-更新CDN证书金山云自动更新CDNSSL证书
  • 白山云-更新证书
  • cdnfly-部署证书到cdnflycdnfly
  • 天翼云-部署证书到CDN部署SSL证书到天翼云CDN和全站加速
  • 括彩云-部署到括彩云CDN括彩云CDN,每月免费30G,注册即领
  • LeCDN-更新证书V2支持新版本LeCDN
  • LeCDN-更新证书
  • Maoyun-更新猫云CDN证书
  • 易盾-部署到易盾DCDN主要是防御,http://user.yiduncdn.com/
  • 易盾-部署到易盾RCDN易盾CDN,每月免费30G,注册即领
  • 雨云-更新证书app.rainyun.com
  • 又拍云-部署证书到CDN/USS支持又拍云CDN,又拍云云存储USS
  • 网宿-更新证书网宿SSL证书自动更新
  • 西数-部署到虚拟主机西部数码部署SSL证书到虚拟主机
  • 我爱云-部署证书到我爱云CDN部署SSL证书到我爱云CDN
  • Zenlayer-刷新证书刷新Zenlayer CDNSSL证书

面板 26

  • AcePanel-部署到网站上传SSL证书并部署到指定网站
  • AcePanel-面板证书部署AcePanel面板SSL证书
  • Dokploy-部署server证书自动更新Dokploy serverSSL证书
  • 飞牛NAS-部署证书
  • NextTerminal-更新证书更新 Next Terminal SSL证书
  • Nginx Proxy Manager-部署到主机上传自定义SSL证书到 Nginx Proxy Manager,并绑定到所选主机。
  • 1Panel-部署面板证书更新1Panel的面板SSL证书
  • 1Panel-更新站点证书更新1Panel的站点SSL证书
  • 宝塔-删除过期证书删除SSL证书夹中过期SSL证书
  • 宝塔-全自动部署根据SSL证书域名自动匹配宝塔站点,全自动部署SSL证书。新增加速域名自动感知,自动新增部署
  • 宝塔-WAF证书部署部署宝塔云WAF/aaWAF
  • 宝塔-面板证书部署部署宝塔面板本身的sslSSL证书
  • 宝塔win-网站证书部署部署到Windows版宝塔管理的站点的sslSSL证书
  • 宝塔-网站证书部署部署宝塔管理的站点的sslSSL证书,目前支持宝塔网站站点、docker站点等。本插件也支持aaPanel。
  • K8S-Apply自定义yamlapply自定义yaml到k8s
  • K8S-Ingress 证书部署部署SSL证书到k8s的Ingress
  • K8S-部署证书到Secret部署SSL证书到k8s的secret
  • lucky-更新Lucky证书
  • Plesk-部署Plesk网站证书
  • Plesk-更新证书不会创建新SSL证书记录,直接更新旧的SSL证书
  • 雷池-更新证书(支持控制台和防护应用)更新长亭雷池WAF的SSL证书,支持更新控制台和防护应用的SSL证书。
  • 群晖-部署证书到群晖面板Synology,支持6.x以上版本
  • 群晖-刷新OTP登录有效期群晖登录状态可能30天失效,需要在失效之前登录一次,刷新有效期,您可以将其放在“部署到群晖面板”任务之后
  • uniCloud-部署到服务空间部署到服务空间
  • Proxmox-上传证书到Proxmox
  • 威联通-部署证书到威联通部署SSL证书到qnap

阿里云 19

  • 阿里云-删除即将过期证书仅删除未使用的SSL证书
  • 阿里云-部署到Ack部署到阿里云Ack集群Ingress等通过Secret管理SSL证书的应用
  • 阿里云-部署至ALB(应用负载均衡)ALB,更新监听器的默认SSL证书
  • 阿里云-部署至任意云资源【不建议使用】需要消耗阿里云自动部署次数,支持SLB、LIVE、webHosting、VOD、CR、DCDN、DDoS、CDN、ALB、APIGateway、FC、GA、MSE、NLB、OSS、SAE、WAF等云产品
  • 阿里云-部署至云原生API网关/AI网关自动部署域名SSL证书至云原生API网关、AI网关
  • 阿里云-部署证书至API网关自动部署域名SSL证书至阿里云API网关(APIGateway)
  • 阿里云-部署证书至CDN自动部署域名SSL证书至阿里云CDN
  • 阿里云-部署证书至DCDN依赖SSL证书申请前置任务,自动部署域名SSL证书至阿里云DCDN
  • 阿里云-部署至ESA部署SSL证书到阿里云ESA(边缘安全加速),支持边缘SSL证书和SaaSSSL证书两种模式
  • 阿里云-部署至阿里云FC(3.0)部署SSL证书到阿里云函数计算(FC3.0)
  • 阿里云-部署至GA部署SSL证书到阿里云GA(全球加速),支持更新默认SSL证书和扩展SSL证书
  • 阿里云-部署至直播(Live)部署SSL证书到阿里云视频直播(Live)域名
  • 阿里云-部署至NLB(网络负载均衡)NLB,网络负载均衡,更新监听器的默认SSL证书
  • 阿里云-部署证书至OSS部署域名SSL证书至阿里云OSS自定义域名,不是上传到阿里云oss
  • 阿里云-部署至CLB(传统负载均衡)部署SSL证书到阿里云CLB(传统负载均衡)
  • 阿里云-部署至VOD部署SSL证书到阿里云视频点播(vod)
  • 阿里云-部署至阿里云WAF(云产品接入)部署SSL证书到阿里云WAF(云产品接入),CNAME方式接入的请选择另外一个waf插件
  • 阿里云-部署至阿里云WAF(cname接入)部署SSL证书到阿里云WAF(cname接入),云资源的请选择另外一个waf插件
  • 阿里云-上传证书到CAS上传SSL证书到阿里云SSL证书管理服务(CAS),如果不想在阿里云上同一份SSL证书上传多次,可以把此任务作为前置任务,其他阿里云任务SSL证书那一项选择此任务的输出

华为云 4

  • 华为云-部署证书至CDN
  • 华为云-部署证书至ELB负载均衡
  • 华为云-部署证书至OBS
  • 华为云-上传证书至CCM上传SSL证书到华为云云SSL证书管理(CCM)

腾讯云 12

  • 腾讯云-删除即将过期证书仅删除未使用的SSL证书
  • 腾讯云-部署证书到任意云资源支持负载均衡、CDN、DDoS、直播、点播、Web应用防火墙、API网关、TEO、容器服务、对象存储、轻应用服务器、云原生微服务、云开发
  • 腾讯云-部署到CDN(废弃)已废弃,请使用v2版
  • 腾讯云-部署到CDN-v2推荐使用,支持CDN域名以及COS加速域名
  • 腾讯云-部署到CLB暂时只支持单向认证SSL证书,暂时只支持通用负载均衡
  • 腾讯云-部署证书到COS部署到腾讯云COS源站域名SSL证书,注意是源站域名,加速域名请使用腾讯云CDN v2插件【注意:很不稳定,需要重试很多次偶尔才能成功一次】
  • 腾讯云-部署到腾讯云EO腾讯云边缘安全加速平台EdgeOne(EO)
  • 腾讯云-部署到腾讯云直播https://console.cloud.tencent.com/live/
  • 腾讯云-部署到TKE修改TKE集群密钥配置,支持Opaque和TLSSSL证书类型。注意: 1. serverless集群请使用K8S部署插件; 2. Opaque类型需要【上传到腾讯云】作为前置任务; 3. ApiServer需要开通公网访问(或者简部可访问),实际上底层仍然是通过KubeClient进行部署
  • 腾讯云-更新证书(Id不变)根据SSL证书id一键更新腾讯云SSL证书并自动部署(Id不变),注意:当前仅支持CLB,其他需要等腾讯接口完善
  • 腾讯云-实例开关机腾讯云实例开关机
  • 腾讯云-上传证书到腾讯云上传成功后输出:tencentCertId

火山引擎 9

  • 火山引擎-部署证书至ALB部署至火山引擎应用负载均衡
  • 火山引擎-部署证书至CDN支持网页,文件下载,音视频点播
  • 火山引擎-部署证书至CLB部署至火山引擎负载均衡
  • 火山引擎-部署证书至DCDN部署至火山引擎全站加速
  • 火山引擎-部署证书至Live部署至火山引擎视频直播
  • 火山引擎-部署证书至TOS自定义域名仅限TOS自定义域名,加速域名请选择火山引擎的CDN插件
  • 火山引擎-替换VKE证书替换火山引擎VKE集群中的TLS SecretSSL证书
  • 火山引擎-部署证书至VOD部署至火山引擎视频点播
  • 火山引擎-上传证书至证书中心上传SSL证书至火山引擎SSL证书中心

京东云 3

  • 京东云-部署证书至CDN京东云内容分发网络
  • 京东云-更新已有证书更新SSL 数字SSL证书中的SSL证书
  • 京东云-上传新证书上传SSL证书到SSL 数字SSL证书中心

UCloud 5

  • UCloud-部署到CDN将SSL证书部署到UCloud CDN
  • UCloud-部署到负载均衡将SSL证书部署到UCloud负载均衡(ULB/ALB/CLB)
  • UCloud-部署到对象存储(US3)将SSL证书部署到UCloud对象存储(US3)
  • UCloud-部署到WAF将SSL证书部署到UCloud WAF
  • UCloud-上传到USSL将SSL证书上传到UCloud USSL

百度云 4

  • 百度云-部署证书到负载均衡部署到百度云负载均衡,包括BLB、APPBLB
  • 百度云-部署到CCE部署到百度云CCE集群Ingress等通过Secret管理SSL证书的应用
  • 百度云-部署证书到CDN部署到百度云CDN
  • 百度云-上传到证书托管上传SSL证书到百度云SSL证书托管中心

七牛云 3

  • 七牛云-部署证书至CDN/DCDN自动部署域名SSL证书至七牛云CDN、DCDN
  • 七牛云-部署证书至OSS自动部署域名SSL证书至七牛云KODO,注意是自定义源站域名,不是CDN域名
  • 七牛云-上传证书到七牛云上传到七牛云

亚马逊云 3

  • AWS-部署证书到CloudFront部署SSL证书到 AWS CloudFront
  • AWS-上传证书到ACM上传SSL证书 AWS ACM
  • AWS(国区)-部署证书到CloudFront部署SSL证书到 AWS CloudFront
  • 阿里ESA阿里ESA DNS解析
  • 阿里云阿里云DNS解析提供商
  • AWS Route53AWS Route53 DNS解析提供商
  • Azure DNSAzure DNS 解析提供商
  • 火山引擎火山引擎DNS解析提供商
  • 京东云京东云DNS解析提供商
  • 新网(代理方式)新网域名解析(代理方式)
  • 新网新网域名解析
  • BIND9 DNS通过 SSH 连接到 BIND9 服务器,使用 nsupdate 命令管理 DNS 记录
  • cloudflarecloudflare dns provider
  • dns.ladns.la
  • DynadotDynadot DNS提供商
  • godaddyGoDaddy
  • HiPM DNSMgrHiPM DNSMgr DNS 解析提供商
  • 华为云华为云DNS解析提供商
  • namesilonamesilo dns provider
  • 雨云雨云DNS解析提供商
  • Technitium DNS ServerTechnitium DNS Server 自建DNS服务器
  • 腾讯云腾讯云域名DNS解析提供者
  • 腾讯云EO DNS腾讯云EO DNS解析提供者
  • 西部数码west dns provider
  • Google Cloud DNSGoogle Cloud DNS提供商
  • Dns提供商Demodns provider示例
  • 彩虹DNS彩虹DNS管理系统
  • SpaceshipSpaceship 域名解析
  • 51dns51DNS
  • 新网互联新网互联
  • 电子邮件电子邮件通知
  • 自定义webhook根据模版自定义http请求
  • AnPushhttps://anpush.com
  • Bark 通知Bark 推送通知插件
  • 钉钉通知钉钉群聊通知
  • Discord 通知Discord 机器人通知
  • 飞书通知飞书群聊webhook通知
  • 爱语飞飞微信通知(iyuu)https://iyuu.cn/
  • MeoW通知https://api.chuckfang.com/
  • OneBot V11 通知通过动态拼接URL发送 OneBot V11 协议消息
  • 企业微信通知企业微信群聊机器人通知
  • Server酱ᵀhttps://sct.ftqq.com/
  • Server酱³https://doc.sc3.ft07.com/serverchan3
  • Slack通知Slack消息推送通知
  • Telegram通知Telegram Bot推送通知
  • VoceChat通知https://voce.chat
  • 主机登录授权
  • 阿里云授权
  • 阿里云ESA授权
  • 华为云授权
  • 腾讯云
  • 京东云
  • 火山引擎
  • 七牛云授权
  • 百度云授权
  • baota授权
  • 天翼云授权
  • 51dns授权
  • AcePanel授权
  • SFTP授权
  • 阿里云OSS授权包含地域和Bucket
  • APISIX授权
  • 橙域网络(asia-isp)授权橙域网络CDN API授权,用于部署SSL证书到橙域CDN
  • 亚马逊云aws授权
  • 亚马逊云科技(国区)授权
  • 微软云Azure授权
  • BIND9 DNS 授权通过 SSH 连接到 BIND9 服务器,使用 nsupdate 命令管理 DNS 记录
  • CacheFly
  • ACME账号用于复用ACME账号私钥和账号地址,SSL证书申请时不再临时创建账号
  • EAB授权ZeroSSLSSL证书申请需要EAB授权
  • google cloud谷歌云授权
  • cloudflare授权
  • 中国移动CND授权
  • 授权插件示例这是一个示例授权插件,用于演示如何实现一个授权插件
  • dns.la授权
  • 彩虹DNS彩虹DNS管理系统授权
  • 多吉云
  • Dokploy授权
  • Dynadot授权
  • farcdn授权
  • FlexCDN授权
  • Gcore
  • Github授权
  • godaddy授权
  • HiPM DNSMgrHiPM DNSMgr API Token 授权
  • 金山云授权
  • FTP授权
  • 七牛OSS授权
  • 腾讯云COS授权腾讯云对象存储授权,包含地域和存储桶
  • s3/minio授权S3/minio oss授权
  • namesilo授权
  • Next Terminal 授权用于访问 Next Terminal API 的授权配置
  • Nginx Proxy Manager 授权用于登录 Nginx Proxy Manager,并为代理主机SSL证书部署提供授权。
  • 1panel授权账号和密码
  • 支付宝
  • 白山云授权
  • 宝塔云WAF授权用于连接和管理宝塔云WAF服务的授权配置
  • cdnfly授权
  • k8s授权
  • 括彩云cdn授权括彩云CDN,每月免费30G,注册即领
  • LeCDN授权
  • lucky
  • 猫云授权
  • plesk授权
  • 长亭雷池授权
  • 群晖登录授权
  • uniCloudunicloud授权
  • 微信支付
  • 易盾rcdn授权易盾CDN,每月免费30G,注册即领
  • 易发云短信sms.yfyidc.cn/
  • 易盾DCDN授权https://user.yiduncdn.com
  • 易支付
  • proxmox
  • Spaceship.com 授权Spaceship.com API 授权插件
  • Technitium DNS ServerTechnitium DNS Server 自建DNS服务器授权
  • UCloud授权优刻得授权
  • 又拍云
  • 网宿授权
  • 西部数码授权
  • 我爱云授权我爱云CDN
  • 新网授权(代理方式)
  • 新网授权
  • 新网互联授权仅支持代理账号,ip需要加入白名单
  • Zenlayer授权Zenlayer授权
  • GoEdge授权
  • 雨云授权https://app.rainyun.com/

现在就让SSL证书自动跑起来

免费版不限时长,先跑通一个工作流,再决定要不要扩展。

在线客服
在线客服二维码

微信扫码咨询客服