SSL证书自动申请、SSL证书自动更新、SSL证书自动续期与自动部署,简部用一套完整的自动化体系,覆盖SSL证书从签发到落地的每一个环节。
不限注册商、不限 DNS 服务商。无论域名在哪家平台注册,简部都能完成自动化签发,不需要你迁移解析、不需要你手动上传验证文件。
签发只是开始,部署才是关键。简部内置 100+ 部署插件,新SSL证书生成后自动推送到全部生效位置并完成服务热重载,中间不需要任何人工操作。
以上为部分插件,完整列表见部署插件
泛域名与多域名合并让SSL证书数量大幅减少,多格式输出让它能被任何服务端直接使用。
支持通配符域名与泛域名,同时支持把多个彼此无关的域名签发到同一张SSL证书上。业务再多,管理的SSL证书数量也能保持在较小规模。
| 通配符域名 | *.example.com |
| 多级泛域名 | *.api.example.com |
| SAN 多域名 | a.com + b.cn + c.net |
| 混合模式 | example.com + *.example.com |
同一份SSL证书自动转换为多种格式输出,Java 生态、Windows 生态、Linux 生态都能拿来即用,省去手动转换的麻烦。
| pem | Nginx、Apache、Node.js 等通用格式 |
| pfx | Windows IIS、.NET 平台常用 |
| der | 二进制编码,部分硬件设备要求 |
| jks | Java KeyStore,Tomcat / Spring 适用 |
通过拖拽式或模板化的方式构建自动化部署流水线,满足 CDN、WAF 等不同场景下的SSL证书部署需求。
定时触发 / 到期阈值 / 手动执行 / API 调用
选择 CA、验证方式与域名清单
按环境、按结果走不同下游路径
可挂载多个部署插件并行执行
成功 / 失败分别推送到指定渠道
适合个人博客与小型站点。申请 → SSH 上传 → nginx -s reload → 邮件通知,四个节点开箱即用。
适合有边缘节点的业务。申请 → 并行部署到 CDN 与 WAF → 校验生效 → 企微通知,覆盖边缘与防护层。
适合多云或混合云架构。一次申请,同步下发到阿里云、腾讯云与自建主机,保持各部署目标SSL证书版本一致。
本项目不仅支持SSL证书申请过程自动化,还可以自动化部署更新SSL证书,让你的SSL证书永不过期。
同样是解决SSL证书续期,投入的时间成本和出错概率差别巨大。
| 对比维度 | 手动申请部署 | 自建 acme 脚本 | 宝塔计划任务 | 简部 JianBu |
|---|---|---|---|---|
| 续期触发 | 人工记日历 | crontab 定时 | 宝塔计划任务定时 | 自动到期检测 + 阈值触发 |
| Let's Encrypt 续签 | 逐项手动申请再部署 | 自写 acme.sh 续签脚本 | 计划任务执行 acme 续签,到期前自动跑 | 内置调度,到期前自动续签并分发 |
| 域名验证 | 手动改 DNS 记录 | 需自行适配各 DNS API | 面板内置 DNS / 文件验证 | 三种方式内置,自动写入清理 |
| 部署环节 | 逐台登录上传 | 需自己写部署逻辑 | 仅本机站点,其余需手动补 | 100+ 插件,并行下发 |
| CDN / WAF | 控制台手动替换 | 需对接各云 API | 面板内站点可覆盖,云侧需手动 | 插件直连,一键覆盖 |
| 泛域名支持 | 支持但繁琐 | 需额外配置 | 支持但需逐站点配置 | 原生支持,含多域名合并 |
| 多格式输出 | 手动 openssl 转换 | 手动转换 | 面板默认格式 | pem / pfx / der / jks 自动生成 |
| 失败处理 | 事后才发现 | 日志埋在服务器里 | 计划任务日志,需自己查看 | 节点重试 + 多渠道告警 + 回滚 |
| 可视化 | 无 | 无 | 面板内可见,无全流程编排 | 全流程可视化编排与追溯 |
| 维护成本 | 每 90 天重复一次 | 脚本本身需要长期维护 | 到期提醒 + 手动点续,多机易漏 | 配置一次,长期生效 |

微信扫码咨询客服