自动续签指南:余额、验证与部署

自动续签需要主动开启、余额充足及持续有效的验证通道。旧 TXT 不能永久授权,新证书签发后还需安装到实际网站。

自动续签需要同时满足的条件

  1. 在申请时或证书设置中主动开启自动续签。
  2. 账号可用余额足够支付相同类型的续签服务费,普通域名每次 1 元,泛域名每次 10 元,均不是证书售价。
  3. 持续有效的域名自动验证配置,包括 HTTP 验证路径代理、DNS API 或已经开放的 DNS 委派。
  4. 域名解析、授权与 CA 服务可用,且未触发 CA 的签发限制。

手工验证为什么需要配合

ACME 每次验证可能生成新内容。只保留上一次的 HTTP 文件或 DNS TXT 不足以长期授权。手工方式需要你在用户中心手动发起续签并更新验证内容。开启无人值守自动续签前,必须配置 DNS 自动授权或 HTTP 持续验证通道。

平台续签与网站安装是两个步骤

平台签发新证书后,提供在线下载和加密邮件交付。当前不会自动登录你的服务器安装证书,也不会自动重载 Nginx、Apache 或其他网站服务。请将新证书安装到实际网站,并检查对外生效的到期时间。

在用户中心管理

你可以查看证书到期时间、开关自动续签、补充余额,并查看对应续签订单。邮件用于发送提醒与结果,请保持注册邮箱可用。不要只依赖一封邮件判断网站是否已更新。

自动续签会受到余额、授权、解析和 CA 状态影响。建议同时关注网站实际证书的到期时间,出现异常及时在订单中提交工单。

核对域名验证配置,或查看续签价格。