签发一张证书只需要四步:登录 → 填域名 → 加一条 DNS 解析 → 校验下载。整个过程都在浏览器里完成,不需要安装任何工具,也不需要自己维护签发服务。
准备工作
- 一个你自己拥有的域名(能进 DNS 解析控制台)。
- 一个能接收邮件的邮箱,用于注册与验证码登录。
关于费用
平台免费提供 Let's Encrypt 证书签发,注册即可使用,没有隐藏收费项。
第 1 步:注册并登录
打开 官网首页 点击「免费申请证书」进入控制台,或直接访问 申请页。使用邮箱验证码即可完成注册与登录,不需要设置密码。
第 2 步:填写域名与验证方式
在申请页第一步输入要签发证书的域名,并选择验证方式:
| 验证方式 | 适合谁 | 你要做什么 |
|---|---|---|
| 手动解析 | 所有用户,默认方式 | 自己到 DNS 控制台添加一条 TXT 记录 |
| 系统自动解析 | 已配置域名托管的域名 | 什么都不用做,TXT 由系统代写 |
域名多、申请频繁?先看域名托管
给域名配置一次 CNAME 委托后,之后每次申请的解析记录都由系统自动写入,不再需要手动动 DNS。详见 域名托管介绍与配置。
第 3 步:添加域名解析记录
平台会生成一条 TXT 验证记录,页面上给出「主机记录」「完整名称」「记录类型」「记录值」四行,全部支持一键复制。
- 登录你域名的 DNS 解析控制台(阿里云、腾讯云、Cloudflare、DNSPod 等均可)。
- 按页面给出的值添加一条 TXT 记录:主机记录照抄页面提示,记录值整条粘贴。
- 保存后回到申请页等待。
DNS 记录生效通常需要几分钟到十几分钟,取决于服务商的 TTL 与缓存。手动解析的详细抄写方法见 手动解析 TXT 指引。
第 4 步:校验并下载证书
解析记录生效后,点击「校验」按钮,系统会实时查询 DNS 并向 Let's Encrypt 完成签发。校验通过后页面立刻提供三种下载:
fullchain.pem— 证书链(含中间证书),绝大多数场景用这个privkey.pem— 私钥,与证书链配对- 全部压缩包 — 两个文件的 zip 整包
签发记录会自动保存到 签发记录页,随时可以重新下载、查看签发日志或删除。
校验失败不要慌
多数校验失败是解析还没生效或记录值抄错,改对之后重新申请一次即可,失败的记录不影响下一次申请。排查思路见 申请状态与失败排查。