添加域名后，SSL 小屋自动签发证书，到期前自动续期，并部署到你的服务器。支持泛域名，不用给我们 DNS 密钥。
09-08 03:12 签发成功 ECDSA · 2 个域名
09-08 03:12 已部署到 nginx，已重载
11-07 03:00 计划续期 · 无需操作
所有公开信任的 SSL 证书，包括付费证书，最长有效期都在缩短。到 2029 年只剩 47 天，一年至少要续 8 次。
忘记续一次，网站就会显示“不安全”。自动续期从可选项变成了必需品。
条形长度按天数等比例绘制
你只需要添加一次域名，后面的事情小屋会按时做完，做完会告诉你。
添加域名后几分钟内拿到证书。支持单域名、多域名和泛域名 *.example.com。
有效期过去三分之二时自动续期。续期失败会自动重试，并通过邮件、企业微信或钉钉通知你。
服务器上加一个部署脚本，证书续期后自动替换文件并重载 Nginx、Apache 或宝塔面板。
不是在小屋签发的证书也能监控。每天检查线上证书，快到期或配置出错时提醒你。
在你的 DNS 加一条 _acme-challenge 记录指向小屋，之后的验证都由小屋完成。
默认使用 Let's Encrypt，遇到故障或限额时自动改用 ZeroSSL 或 Google Trust Services 签发。
整个过程大约五分钟，DNS 生效时间另算。
注册后输入要保护的域名。要覆盖所有子域名，就同时添加主域名和泛域名。
域名 example.com *.example.com
到域名的 DNS 控制台加一条记录，只需添加一次。主域名和泛域名共用这一条。
主机记录 _acme-challenge 记录类型 CNAME 记录值 example.com.acme.sslroom.com
记录生效后小屋立刻签发证书。配置了部署脚本的服务器会自动更新，也可以在后台下载证书文件。
状态 已签发 · 已部署 续期 到期前 30 天自动进行
所有套餐签发的都是同样被浏览器信任的 DV 证书。区别在于能托管多少域名，以及自动化程度。
证书由 Let's Encrypt、ZeroSSL、Google Trust Services 等公开信任的 CA 签发，所有主流浏览器、操作系统和手机都信任。小屋负责申请、续期和部署这些流程。
不需要。你只要在 DNS 里添加一条 _acme-challenge 的 CNAME 记录，验证记录由小屋写在自己的域名下。删掉这条 CNAME，授权就随时收回。
私钥用 AES-256-GCM 加密后保存，只有登录你的账号，或持有你的 API 令牌的部署脚本才能下载。部署脚本写入服务器时，私钥文件权限设为 600。
加密强度完全一样，浏览器里同样显示安全锁。付费证书主要多了组织验证（OV/EV）和保险赔付，一般网站用 DV 证书就够了。
续期从有效期过去三分之二时开始，离到期还有大约 30 天。失败会自动重试并换一家 CA，同时通知你，留给你充足的时间处理。
免费版不用绑卡，5 个域名永久免费。