ACME 证书申请器
单文件 · 零依赖 · 全参数 · 永久免费
1
选择 CA 服务商
Let's Encrypt
ZeroSSL
自定义
Directory URL (API地址)
连接服务 →
2
配置证书参数
域名列表
*
记住我的域名
联系邮箱
*
记住我的邮箱
EAB 凭据 (ZeroSSL 必填)
ZeroSSL 请在仪表盘获取。
密钥配置 (自动生成)
RSA 2048 (通用)
RSA 4096 (高安)
ECC Ed25519 (新/快)
重置密钥
我已阅读并同意
服务条款
注册账户并创建订单 →
3
DNS 所有权验证
请前往您的域名 DNS 管理后台，添加以下
TXT
记录。
添加完成后，建议等待 1-5 分钟再点击验证。
立即验证并签发
取消
✓
证书签发成功
证书文件 (fullchain.pem)
下载证书
私钥文件 (private.key)
下载私钥
格式转换提示：
IIS/Tomcat 需要 PFX 格式，请使用 OpenSSL 转换：
openssl pkcs12 -export -out cert.pfx -inkey private.key -in fullchain.pem