免费证书的三种申请验证方式
前置条件只有一个
申请证书前需要先建好 ACME 账户——ACME 是自动签发证书的标准协议，Let's Encrypt 等免费证书机构都走这套协议。在网站分组的证书模块里创建 ACME 账户，填个邮箱即可。要用 DNS 验证模式的话，还需要提前准备 DNS 账户。
三种验证方式怎么选
| 方式 | 原理 | 适合 |
|---|---|---|
| HTTP 模式 | 证书机构访问你的域名做验证 | 域名已解析到本机且 80 端口可达，最省事 |
| DNS 账号模式 | 面板用 DNS 服务商 API 自动加解析记录 | DNS 服务商受面板支持时，可全自动含续签 |
| 手动解析模式 | 面板给出记录值，你手动去加解析 | DNS 服务商不在支持列表时 |
操作流程分别是：
- DNS 账号模式：选 ACME 账户 → 选 DNS 账户 → 选是否自动续签 → 确认；
- 手动解析：选 ACME 账户 → 确认后等面板返回解析内容 → 去 DNS 服务商处添加记录 → 回面板点确认；
- HTTP 模式：选 ACME 账户 → 选是否自动续签 → 确认。
自动续签一定要开
免费证书有效期通常三个月，手动换证是最常见的断 HTTPS 事故原因。申请时勾选自动续签，面板会在到期前自动走一遍验证流程换新证书。DNS 账户模式下全自动无感；手动解析模式因为没法自动加记录，续签会卡在人工环节——能用前两种方式就别选手动。
DNS 账户从哪来
在证书模块的「DNS 账户」页添加，填 DNS 服务商的 API 凭证，面板替你去操作解析记录。凭证属于敏感信息，账号要按敏感资产管理，详见证书管理里的凭证提醒。