自动发现
自动监测服务器上现有SSL证书到期时间,在到期前自动发起续期部署任务。
自动监测服务器上现有SSL证书到期时间,在到期前自动发起续期部署任务。
在证书到期前自动向权威 CA 申请 /续期SSL 证书,不再依赖日历提醒。
申请/续期完成后,自动部署到你选择的运行环境。
支持单域名、多域名以及通配符证书,集中管理。
实时监控证书状态,异常时及时发送提醒。
我们的自动化部署服务,免费提供。可选择免费SSL证书,也可以选择收费SSL证书。
与传统的ACME相比,SSLBot提供可视化操作界面,让全流程可视化,更易于管理。
$ 登陆网站所在服务器
# 配置好Nginx/apache等环境
✓ 配置初始化SSL证书
手里往往不止一个站点。安装一次 Agent,所有域名的证书申请、续期与部署都由 SSLBot 接管,不必再为每个站点单独记续期时间。
没有专职证书管理员也能保证 HTTPS 不中断。证书状态在一个控制台里可见、可查、可追溯,交接时不需要依赖口头说明。
同一个域名可能同时存在于源站、CDN 与负载均衡上。SSLBot 支持把证书统一部署到这些目标,避免「源站更新了、CDN 忘了」这类典型的过期事故。
续期或校验失败的第一时间发出告警通知,让你在证书真正过期前还有足够的处理窗口。通知渠道:邮件 / 短信 / 微信 / 企业微信
在部署前自动检查配置,若部署失败将自动回滚到原有状态。
证书续签、自动部署、信息同步,仅需最小化权限,无其他任何操作权限,极致简约带来可靠。
2026年3月15日起新签发证书的有效期将缩短,自动化续期成为必选项。
2027年3月15日起,续期频率继续提高,手工管理的成本随之上升。
到2029年3月15日,证书有效期全面缩短至47天。
2026年3月15日起新签发证书的有效期将缩短,自动化续期成为必选项。
2027年3月15日起,续期频率继续提高,手工管理的成本随之上升。
到2029年3月15日,证书有效期全面缩短至47天。
是的,sslbot 支持单域名、多域名以及通配符证书。你可以通过一个命令申请并管理所有这些类型的证书。
支持。可以在 sslbot 中直接使用 Let's Encrypt 免费证书,到期前自动续期并重新部署,无需手工执行 renew 命令。
可以。sslbot 支持导入你已有的自有证书统一托管,同时也可以在本平台采购多种SSL证书,多种来源在同一控制台并存。
sslbot 会持续监控证书状态,并在证书到期前自动发起续期,续期成功后自动重新部署。
支持 DNS-01 与 HTTP 文件验证两种验证方式。
不会。sslbot 在完成配置校验后,通过热重载载入新证书,部署过程不中断线上流量。
可以。你可以在同一处添加多个域名,分别选择部署目标,并集中查看它们的证书状态。
不需要。无需开放入站端口,sslbot Agent 主动向控制台建立连接。
当续期失败时,sslbot 会立即通过你配置的通知方式提醒你,同时已部署的配置不会被破坏。
certbot、acme.sh 解决的是「在本机签发证书」这一步,只能操作相关代码,难度较高。sslbot 覆盖的是:签发之后的全链路 —— 集中管理、自动部署到多个目标、失败告警与回滚,可以完全交给 sslbot。
每一张 SSL 证书的有效期正在逐渐缩短,2026年3月15日起新签发SSL证书有效期缩短至 199天,2027年3月15日起,有效期进一步缩短至 100天,到2029年3月15日将全面缩短至 47天。
这意味着一年里总有那么几次/几十次甚至上百次,你需要记得登录服务器、执行续期命令、重载服务,还要确认 CDN 和负载均衡上的那一份也同步更新了。漏掉任何一步,代价都是一个无法访问的网站和一群困惑的用户。
我们认为这件事不该由人来完成。
证书管理的正确形态应该是:没有人需要记得它,但它永远是对的。
基于这个想法,SSLBot 把证书的发现、续期、部署与失败兜底串成一条完整链路。它不只负责向 CA 申请证书,更负责把签发好的证书送到它该去的每一个地方 —— Nginx、Apache、Docker、Kubernetes、CDN、负载均衡。申请只是起点,让每一份副本都保持有效才是终点。
SSLBot 由一群长期负责线上系统稳定性的工程师创建。