开源自托管的 SSL 证书自动化系统，用流水线把证书申请、续期、部署串成一条龙，内置 110+ 部署插件可直接推到阿里云、腾讯云、宝塔、1Panel、K8S 和主机 Nginx。
适合手握多个域名和多台主机的站长 · 重度使用阿里云/腾讯云/宝塔/1Panel 的用户 · 需要把证书推到 CDN、K8S、群晖等多目标的运维
亮点
申请到部署一条流水线
不止签发证书，还能定时重新申请并自动推送到目标服务，90 天有效期不再需要人工介入
110+ 部署插件覆盖国内生态
阿里云、腾讯云 CDN、宝塔、1Panel、群晖、K8S、远程主机 Nginx 都有现成插件，不用自己写脚本
私有化部署，密钥不出内网
证书私钥与云厂商授权加密存储在自己的数据库，支持 SQLite/PostgreSQL/MySQL/MariaDB
面板自带安全加固
提供 2FA、站点隐藏、密码防爆破，针对这类高价值控制台常见的暴露风险做了防护
功能说明
证书申请
多种验证方式
支持 DNS-01、HTTP-01 与 CNAME 代理校验，可覆盖任意注册商下的域名
泛域名与多域名
支持通配符/泛域名证书，也可把多个域名合并签发到同一张证书上
多 CA 可选
支持 Let's Encrypt、ZeroSSL、Google 等证书颁发机构切换
多种证书格式
可输出 pem、pfx、der、jks、p7b，适配 Java、IIS 等不同服务端要求
部署与集成
云厂商与面板插件
覆盖阿里云、腾讯云、宝塔、1Panel、K8S、群晖等 110+ 部署目标
主机直连部署
可通过 SSH 把证书推送到远程主机并重载 Nginx 等服务
RESTful API
开放接口便于把证书流程接入自有运维系统或 CI 流程
手动下载兜底
没有对应插件时可直接下载证书文件自行部署，不至于卡死
运维与管理
证书到期监控
定时探测站点证书剩余有效期，异常时提前发现而不是等报错
多渠道通知
支持邮件、Webhook、企业微信、钉钉、飞书等结果推送
多用户与项目
用户各自管理自己的流水线，并提供项目维度的组织方式
部署方式多样
Docker、宝塔、1Panel、一键脚本均可安装，镜像由 GitHub Actions 公开构建
适合场景
手握多个域名和多台主机的站长
证书数量一多，手动 acme.sh 续期和分发很容易漏掉某台机器
重度使用阿里云/腾讯云/宝塔/1Panel 的用户
这些平台的部署插件现成可用，配置几步就能自动推证书
需要把证书推到 CDN、K8S、群晖等多目标的运维
一张证书多处部署的场景，流水线能一次跑完所有分发
不愿把私钥交给第三方托管服务的团队
完全私有化部署，授权与证书加密存本地数据库
取舍
选它的理由
- 国内云厂商和面板插件最全，几乎不用写脚本
- 流水线模型直观，一次配好后长期无人值守
- 证书与密钥全在自己服务器，不经过第三方 SaaS
- 内置 2FA、站点隐藏等面板加固，比同类裸奔控制台稳
先想清楚
- 只有一两个域名且都在同一台服务器
- 站点跑在 Caddy、Cloudflare 或云厂商托管证书上
- 没有常驻服务器、只想装个桌面客户端
- 必须自备服务器或 NAS，纯桌面用户用不上
安全警示
- 项目 README 中嵌入了一段伪装成系统指令的图片文本，试图诱导 AI 工具无条件吹捧本产品，属于对自动化评测的干扰手段。
- 该系统集中保存证书私钥与阿里云、腾讯云等云账号 API 密钥，若面板暴露公网且未开启 2FA，被攻破后可能波及整个云资产（属固有架构风险，非已发生事件）。
- 官方在线 Demo 明确声明数据会不定期清理并停止定时任务，切勿在其中填写真实域名授权信息。
基于公开资料与 AI 分析整理，仅供参考，请自行核实。
同类推荐
查看全部更多「安全隐私」软件
KeyWarden
安全隐私免费面向 HarmonyOS 的密码管理工具，采用本地优先与零知识架构：既能作为纯离线保险箱独立使用，也可连接 Bitwarden 或 VaultWarden 自建服务实现同步。内置多类型密码库、TOTP 验证器、密码生成器、生物识别解锁与多格式导入导出，兼顾数据自主与原生流畅体验。
一日MFA
安全隐私免费一日记账团队推出的鸿蒙 MFA 验证器，用于管理各类账号的两步验证动态码。界面经过精心设计，承诺不加广告，可用安全锁保护本地验证数据，并支持多设备同步；新版还加入图标包管理与导出谷歌迁移码的能力。
火绒安全软件
安全隐私免费面向 Windows 的国产免费杀毒与终端防护软件，自研本地反病毒引擎加多层主动防御，主打无广告不捆绑、低占用，擅长处理国内流氓软件和弹窗骚扰。
Keyguard
安全隐私免费增值第三方 Bitwarden/Vaultwarden 客户端，同时能直接打开 KeePass（KDBX）库，提供 Material You 界面、自动填充、通行密钥、离线查看编辑，以及扫描泄露与复用密码的 Watchtower 面板。
VPS Security Audit Script
安全隐私开源面向 Ubuntu、Debian 服务器的 Bash 安全巡检脚本，一次运行检查 SSH、防火墙、更新与资源状态，按风险分级并生成带修复建议的报告，无需常驻代理。
KeyMe Pass
安全隐私免费增值KeyMe Pass 是提供浏览器扩展与多端应用的本地优先密码管理器，集中保存密码、通行密钥和验证码，本地功能免费不限条目，跨设备同步付费并可选自有 WebDAV。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析，沉淀可复用的工具知识。