功能介绍
HiOFD SSL证书服务提供完整的免费SSL证书全生命周期管理能力，支持通配符证书、多域名证书、IP地址证书
免费SSL证书在线申请
基于ACME协议，免费在线申请DV SSL证书。支持单域名证书、多域名证书（SAN）、通配符证书（*.example.com）以及IP地址证书。通过DNS验证或HTTP验证完成域名所有权确认，最快几分钟即可签发证书。
- 免费申请，支持单域名、多域名、通配符、IP证书
- DNS验证 / HTTP验证两种方式
- 通配符证书支持通过DNS-01验证自动签发
- 支持RSA和ECC加密算法
- 在线生成或上传自定义CSR
证书自动续期
配置自动续期规则后，平台会在证书到期前自动完成续签。无需人工干预，有效避免因证书过期导致的网站HTTPS告警或服务中断。
- 到期前自动续签，无需手动操作
- 支持自定义续期时间窗口
- 续期成功后自动部署到关联平台
证书一键部署
将SSL证书一键部署到阿里云CDN、阿里云ESA（边缘安全加速）、腾讯云CDN等主流云平台。同时支持通过部署客户端将证书部署到您的服务器（Nginx、Apache等）。
- 阿里云CDN / ESA 自动部署
- 腾讯云CDN 自动部署
- 部署客户端支持服务器直接部署
- 部署规则配置，证书续签后自动触发部署
多云平台凭证集成
支持配置阿里云、腾讯云、华为云等平台的API凭证，实现DNS自动验证（无需手动添加DNS记录）和证书自动部署。一次配置，长期使用。
- 阿里云 AccessKey 集成
- 腾讯云 SecretId/SecretKey 集成
- 华为云 AK/SK 集成
- DNS自动验证，无需手动操作
CSR管理
提供在线CSR生成工具，支持自定义CSR字段（CN、O、OU、L、ST、C）。也可上传自行生成的CSR文件，灵活满足不同组织和合规要求。
- 在线一键生成CSR
- 支持RSA 2048 / ECC P-256 / P-384
- CSR解析与验证
- 私钥安全管理
常见问题
免费HTTPS证书和付费证书有什么区别？
免费签发的DV SSL证书在加密能力和浏览器信任度上与付费DV证书完全一致。区别在于验证级别：DV仅验证域名所有权，而付费的OV/EV证书还需要验证企业身份。对于绝大多数网站，免费DV证书已完全够用。
免费HTTPS证书支持通配符域名吗？
支持。通配符证书（如 *.example.com）可以通过ACME v2协议免费申请，需要使用DNS-01验证方式。在域名DNS中添加一条TXT记录即可完成验证，一张通配符证书可以保护该域名下所有子域名。
HTTPS证书申请需要什么条件？
申请免费HTTPS证书只需要：1）拥有域名或IP地址；2）能够完成域名所有权验证（DNS验证需要DNS管理权限，HTTP验证需要服务器文件写入权限）。无需企业营业执照或其他资质证明。
证书自动续签是怎么工作的？
免费DV证书有效期通常为90天。开启自动续签后，平台会在证书到期前自动完成DNS验证、证书续签。如果配置了部署规则，续签成功后还会自动部署到关联的云平台CDN或服务器，全程无需手动操作。
IP地址也能申请SSL证书吗？
可以。IP地址证书允许为服务器公网IP直接签发HTTPS证书，适用于没有绑定域名但需要HTTPS加密的场景，如API接口服务、内部系统、测试环境等。