帮助中心
只需要在你的域名解析里加 一条 CNAME 记录,之后证书申请和续期都由平台自动完成。
要添加的那条记录
| 主机记录 | 类型 | 记录值 |
|---|---|---|
| _acme-challenge | CNAME | _acme-challenge.verify.sslss.net |
如果你在用户中心看到的记录值和这里不同,以用户中心显示的为准(每个域名可能略有差异)。
各注册商怎么加
阿里云(云解析 DNS)
- 登录阿里云控制台,进入「云解析 DNS」→「域名解析」。
- 找到你的域名,点右侧「解析设置」→「添加记录」。
- 记录类型选 CNAME;主机记录填 _acme-challenge;记录值填 _acme-challenge.verify.sslss.net;TTL 用默认 10 分钟。
- 点「确认」保存,1~10 分钟后回到 sslss 点「开始验证」。
腾讯云(DNSPod)
- 登录腾讯云控制台,进入「DNSPod」→「我的域名」→ 点域名「解析」。
- 点「添加记录」:主机记录填 _acme-challenge,记录类型选 CNAME。
- 记录值填 _acme-challenge.verify.sslss.net,保存。
- 等待 1~10 分钟后回 sslss 验证。
Cloudflare
- 登录 dash.cloudflare.com,选择域名 → 左侧「DNS」→「Records」。
- 点「Add record」:Type 选 CNAME,Name 填 _acme-challenge。
- Target 填 _acme-challenge.verify.sslss.net,Proxy status 必须选「DNS only」(灰云,不能开橙色代理)。
- Save,等待生效后回 sslss 验证。
华为云(云解析 DNS)
- 登录华为云控制台,进入「云解析 DNS」→ 选择域名「解析设置」。
- 点「添加记录」,类型 CNAME,主机记录 _acme-challenge。
- 值填 _acme-challenge.verify.sslss.net,TTL 默认,保存。
西部数码 / 新网 / 其他国内注册商
- 进入「域名管理」→ 找到域名 →「DNS 解析」/「解析记录」。
- 添加记录:类型 CNAME,主机记录 _acme-challenge,记录值 _acme-challenge.verify.sslss.net。
- 保存后等待 1~10 分钟,回 sslss 点「开始验证」。
常见问题
为什么要加这条 CNAME?以后续期还要再改吗?
不用。这条 CNAME 是「一次性委派」:以后每次续签,平台会把验证用的 TXT 记录写到我们自己的 verify.sslss.net 域上,你的域名解析不用再动。配一次,长期有效。
解析加好了,为什么验证还是失败?
① 主机记录只填 _acme-challenge,不要带域名后缀(部分注册商要求填完整 _acme-challenge.你的域名);② 记录值别抄错、别多空格;③ Cloudflare 必须选 DNS only,不能开橙云代理;④ 刚加完要等几分钟,DNS 有缓存;⑤ 确认点了「保存」而不是只填了草稿。
多久能验证通过?
通常 1~10 分钟,个别注册商或网络慢的情况最长可能到 24 小时。页面里点「开始验证」后会每 5 秒自动检测,通过后自动提示。
我的域名已经有 CNAME 记录了,会冲突吗?
_acme-challenge 这个主机名是专门给证书验证用的,正常不会和网站主记录冲突。如果你之前给这个主机名加过别的记录,请先删掉再加。
验证通过后多久能拿到证书?
点「立即签发证书」后,平台会向证书机构自动申请,通常 30~120 秒完成。签发成功后到「我的证书」下载 .crt.pem 和 .key.pem。
没找到你的注册商?把注册商名称发给客服,我们会补充教程。
