自动续签指南:余额、验证与部署
自动续签需要主动开启、余额充足及持续有效的验证通道。旧 TXT 不能永久授权,新证书签发后还需安装到实际网站。
自动续签需要同时满足的条件
- 在申请时或证书设置中主动开启自动续签。
- 账号可用余额足够支付相同类型的续签服务费,普通域名每次 1 元,泛域名每次 10 元,均不是证书售价。
- 持续有效的域名自动验证配置,包括 HTTP 验证路径代理、DNS API 或已经开放的 DNS 委派。
- 域名解析、授权与 CA 服务可用,且未触发 CA 的签发限制。
手工验证为什么需要配合
ACME 每次验证可能生成新内容。只保留上一次的 HTTP 文件或 DNS TXT 不足以长期授权。手工方式需要你在用户中心手动发起续签并更新验证内容。开启无人值守自动续签前,必须配置 DNS 自动授权或 HTTP 持续验证通道。
平台续签与网站安装是两个步骤
平台签发新证书后,提供在线下载和加密邮件交付。当前不会自动登录你的服务器安装证书,也不会自动重载 Nginx、Apache 或其他网站服务。请将新证书安装到实际网站,并检查对外生效的到期时间。
在用户中心管理
你可以查看证书到期时间、开关自动续签、补充余额,并查看对应续签订单。邮件用于发送提醒与结果,请保持注册邮箱可用。不要只依赖一封邮件判断网站是否已更新。
自动续签会受到余额、授权、解析和 CA 状态影响。建议同时关注网站实际证书的到期时间,出现异常及时在订单中提交工单。