🌐 Let's Encrypt 官方支持
免费的 SSL 证书
自助申请与管理
无需手动操作，一键申请、自动续期、即时吊销。HTTP-01 与 DNS-01 双重验证方式，支持通配符证书。
一键申请
输入域名，自动完成 Let's Encrypt 验证与证书签发，无需手动配置 openssl 和 CSR。
自动续期
证书有效期 90 天，系统计划任务提前自动续期，永不过期。开关可控。
即时吊销
私钥泄露时一键吊销，Let's Encrypt 立即将证书列入 CRL，随时可操作。
HTTP-01 & DNS-01
HTTP-01 适合普通域名；DNS-01 支持通配符证书（*.example.com），无需开放 80 端口。
密钥安全加密
私钥与 ACME 账户密钥在数据库中加密存储，仅内存可见，无法被数据库直接读取。
积分控制成本
签发、续期、吊销分别扣积分，可后台统一调整费率，防止滥用。