按主题归档的高频问题。没有找到答案时,先看对应的专题页,或直接邮件联系(见 平台是什么)。
签发与验证
校验一直失败,怎么办?
按命中率排查:① 记录值整条复制,不要手工敲;② 解析保存后等几分钟再校验,公共解析有缓存;③ 对照申请页的「完整名称」核对主机记录层级;④ 检查同主机记录下有没有冲突记录。完整清单见 申请状态与失败排查。
提示「校验暂未开始」是什么意思?
这次申请还留着,只是还没到可校验时间(自动写入的 TXT 要等 DNS 缓存过期)。等一会儿回到申请页再点校验即可,不必终止重申。
一次能签多久?过期了怎么办?
Let's Encrypt 证书固定 90 天。到期时间在签发记录里可见,到期前对同一域名重新申请一张、替换服务器文件即可,没有自动续期配置要维护。
失败的记录要删掉吗?
不用。失败记录只是历史,不占名额、不阻塞新申请;直接重新申请即可。想清理列表可以用「删除记录」,见 证书下载与删除。
域名托管
托管后申请还要手动加 TXT 吗?
不用。托管生效后申请自动走「系统自动解析」,TXT 由系统写入、校验后清理,你只需要等待。
检测一直「还未生效」?
三个常见原因:① Cloudflare 代理没改「仅 DNS」(灰云);② _acme-challenge 下有同名旧记录,先删再加;③ 公共解析还在缓存,隔几分钟再点检测。详见 域名托管介绍与配置。
删除托管会影响已签发的证书吗?
不会。已签发的证书照常有效、照常下载。删除只是解除委托关系,之后的申请要改回手动解析;重新添加托管时委托名不变,不用重配 CNAME。
泛域名要用托管吗?
建议用。托管裸域 example.com 后,example.com 与 *.example.com 两种申请都全自动;不托管则泛域名每次都要手动加 TXT。
下载与部署
下载的两个文件分别是什么?
fullchain.pem 是证书链(含中间证书),配在服务器「证书」项;privkey.pem 是私钥,配在「私钥」项。Nginx 写法见 证书下载与删除。
记录标记「证书已删除」还能下载吗?
不能。这个标记表示签发机上的证书文件已被删除,记录本身还在列表里供查日志与到期时间。需要证书就重新申请一张。
误删了签发记录怎么办?
删除记录是软删除且没有回收站,不可恢复。影响仅限列表少一条历史;服务器上的证书文件不受影响,照常有效。
其他
支持给别人的域名签证书吗?
不支持。知名站点会被直接拦截;普通域名虽能通过 DNS 验证,但前提是你能控制它的解析,这本身就是归属前提。详见 申请范围与限制。
平台收费吗?
免费。注册即可使用全部签发能力,没有隐藏收费项。
遇到文档没写的问题?
发邮件到 xnkyn@qq.com,或加入 QQ 群交流(入口在控制台「关于我们」页)。