Auto SSL Sectigo ACME
Auto SSL：自动续期的 Sectigo 证书
按域名订阅。只需将密钥填入服务器上的 ACME 客户端一次，之后证书的签发和更新无需您参与。
价格为每个域名每年。通配符 *.domain.kz — 每年 $112.50。
为什么选择 Auto SSL
-
无需手动续期
每张证书有效期约 90 天，服务器上的客户端会提前更新。没有提醒、没有过期证书，也不会在周一早上遇到"网站打不开"。
-
Sectigo 商业证书颁发机构
证书由全球最大的证书颁发机构之一 Sectigo 签发。适用于客户或安全部门要求使用商业证书而非免费证书的场景。
-
服务器数量不限
按域名付费，而不是按服务器。同一域名下的负载均衡器、两台 Web 服务器和一台测试机——只需一份订阅。
-
俄语和哈萨克语支持
我们协助您接入 certbot、acme.sh、ISPmanager、FastPanel、cPanel、BitrixVM 或 IIS。坚戈付款，为企业提供结算凭证。
工作流程
-
订购
填写域名并付款。个人中心会显示 ACME 服务器地址和两个密钥。
-
将密钥填入命令
在服务器上执行一条命令，用您的密钥注册 ACME 客户端。之后像平常一样申请证书。
-
证书自动签发和续期
客户端跟踪到期时间并提前更换证书。您无需做任何事。
acme.sh 示例
# 1. 注册客户端——只需一次，值来自个人中心
acme.sh --register-account \
--server https://acme.sectigo.com/v2/DV \
--eab-kid YOUR_EAB_KID \
--eab-hmac-key YOUR_EAB_HMAC_KEY
# 2. 签发证书——之后 acme.sh 会自动续期
acme.sh --issue --server https://acme.sectigo.com/v2/DV \
-d example.kz -d www.example.kz \
-w /var/www/example.kz这只是示例：请将 YOUR_EAB_KID 和 YOUR_EAB_HMAC_KEY 替换为个人中心中的值（Auto SSL 服务 → "配置"）。certbot、ISPmanager、FastPanel、cPanel、BitrixVM 和 IIS 另有单独指南。
接入指南
适合以下情况…
- 您拥有自己的 VPS 或独立服务器，并自行安装证书；
- 您有多个域名或服务器，不想再盯着到期日期；
- 客户、招标方或安全部门要求使用商业证书颁发机构；
- 项目基于 Bitrix，部署在 BitrixVM 或独立服务器上；
- 您使用 Kubernetes、Docker、Caddy 或 Traefik，证书必须在无人干预的情况下自动获取。
对比
| 对比 | Let's Encrypt | 普通一年期 SSL | Auto SSL |
|---|---|---|---|
| 证书颁发机构 | Let's Encrypt，免费 | Sectigo 及其他商业机构 | Sectigo，商业机构 |
| 续期 | 自动 | 每年手动一次 | 自动 |
| 安装 | ACME 客户端 | 手动 | ACME 客户端 |
| 每个域名的服务器数 | 不限 | 按许可证 | 不限 |
| 签发限制 | 有 | 无 | 无 |
| 配置支持 | 无 | 有 | 有，提供各面板的指南 |
| 结算凭证 | 无 | 有 | 有 |
| 价格 | $0 | 视证书而定 | 每个域名每年 $31.25 |
常见问题
什么是 ACME？
一种开放协议，让服务器自行与证书颁发机构交互：证明域名归您所有、获取证书并续期。Let's Encrypt 和包括 Sectigo 在内的商业机构都在使用。您只需要在服务器上安装一个客户端程序。
与 Let's Encrypt 有什么区别？
协议相同，颁发机构不同。证书由 Sectigo 签发——一家提供保障且没有签发限制的商业证书颁发机构。此外还有我们的技术支持、坚戈付款和财务凭证。如果 Let's Encrypt 已经满足您的需求，继续使用即可，这完全没问题。
需要什么客户端？
任何支持 ACME 外部账户绑定（EAB）的客户端：certbot、acme.sh、Windows 上的 win-acme、Caddy、Traefik、Kubernetes 的 cert-manager，以及 ISPmanager、FastPanel、cPanel 的内置工具。知识库中有每种客户端的指南。
在哪里获取密钥？
付款后在个人中心：服务旁边的"配置"按钮。那里显示 Server URL、EAB MAC ID 和 EAB MAC key。将它们填入客户端注册命令一次，之后客户端会自行工作。
可以申请通配符证书吗？
可以，*.domain.kz 是单独的项目。对于通配符，证书颁发机构通过 DNS 记录验证域名，因此客户端需要域名 DNS 的访问权限。如果域名托管在我们的 ns1/ns2.1host.kz 上，我们会协助配置。
可以安装在多少台服务器上？
不限数量。按域名付费，服务器许可证没有限制。
如果不续订会怎样？
将停止签发新证书。已签发的证书会继续有效直到到期——约 90 天。为避免网站没有证书，请在最后一张证书到期前续订。我们会提前提醒您。
谁来协助配置？
ONEHOST 技术支持，全天候，提供俄语和哈萨克语服务。知识库中有 certbot、acme.sh、ISPmanager、FastPanel、cPanel、BitrixVM 和 IIS 的分步指南。