SSL / TLS

域名与泛域名证书,一个面板管理。

域名证书和泛域名证书放在同一个列表里、走同一套续期流程,不用为每种证书各找一个工具。

所有套餐(含免费版) 证书管理包含在免费版中。

免费开始 阅读 SSL 文档

证书是怎么签发的

  1. 在面板里添加域名或泛域名,选择验证方式。
  2. 节点把请求交给 host.mw 证书服务,由它向证书机构 ZeroSSL 下单。证书不是由你服务器上的 ACME 客户端签发的。
  3. 签发后,Nodekeeper 安装证书,更新使用它的站点和反向代理,并重载 nginx。

验证方式

方式原理泛域名
HTTP / HTTPS 文件证书机构从域名上取一个校验文件,由 Nodekeeper 提供。不支持
邮件证书机构给域名的管理邮箱发确认链接。不支持
DNS(CNAME)为域名添加一条 CNAME 记录,每次下单记录都不一样。支持(必须用它)

泛域名证书与自动续期

*.example.com 这样的泛域名通过 DNS 验证。验证记录每次下单都会变,所以自动续期需要能自动写入这条记录:

  • DNS 服务商脚本:Cloudflare、DNSPod、Namecheap、PowerDNS 所有套餐(含免费版)
  • 内置 DNS:域名托管在 Nodekeeper 的权威 DNS 上时可用 商业版 起
  • 以上都没有时,每次续期都要手动加新的 CNAME 记录,Nodekeeper 会显示要加的记录并发出提醒。

续期、重试与告警

  • 到期前 30 天开始续期,这个时间窗可以调整。
  • 续期失败时,原证书照常使用;Nodekeeper 按逐步拉长的间隔重试,面板显示失败次数、原因和下次重试时间。
  • 失败过且临近到期,或续期需要人工处理时,管理员和证书所有者会收到邮件。
  • 证书服务对同一域名在任意 30 天内最多受理 20 张订单,重试节奏远低于这个上限。
限制与前提
  • 签发和续期依赖 host.mw 证书服务可以访问,并已在面板中配置好。
  • 证书有效期遵循证书机构当时的规则,每张证书的到期时间以面板显示为准。
  • 本页所述的续期重试和告警在 2026 年 11 月的版本中提供;旧版本请升级。
N 节点守护者

一站式 Linux 服务器运维 Agent。

产品
功能 价格 文档
公司
关于 联系 English
支持
[email protected] QQ:20471599 QQ 群:779512448
法律
服务条款 隐私政策
售前 / 技术支持: QQ 20471599
© 2026 Nodekeeper 版权所有 ·