90天
证书有效期
30天
到期前自动续期
3平台
Windows / macOS / Linux
2种
HTTP / DNS 验证方式
功能特性
简单管理SSL证书，从申请到续期自动完成
ToSSL将复杂的SSL证书申请流程进行自动化处理，无需手动执行命令，即可完成证书申请、验证、安装和续期。
一键申请SSL证书
输入需要保护的域名，ToSSL自动完成证书申请流程，几分钟即可获得Let’s Encrypt SSL证书。
HTTP域名验证
通过HTTP-01验证方式自动完成域名所有权验证，适用于已经部署网站服务的服务器环境。
DNS验证申请证书
支持DNS-01验证方式，通过添加TXT记录完成域名验证，可用于申请通配符SSL证书和无法开放80端口的服务器。
SSL证书自动续期
Let’s Encrypt证书有效期一般为90天，ToSSL会自动检测证书状态，并提前完成续期，避免证书过期导致HTTPS访问异常。
多域名SSL证书管理
支持SAN多域名证书管理，一个工具统一维护多个网站SSL证书。
本地安全管理证书
SSL私钥和API验证信息保存在本地设备，不上传到第三方服务器，降低证书泄露风险。
密钥安全
API 密钥经 Windows DPAPI / macOS 钥匙串 / Linux Secret Service 加密存储。
部署包与IIS部署
一键导出部署包（证书文件+nginx/Apache/IIS配置示例），拷贝到服务器即可部署；Windows服务器可直接一键部署到IIS，无需手动配置。
换电脑一键迁移
证书、设置、DNS 凭据与 ACME 账户密钥打包为一个口令加密的备份文件，在新电脑导入即可继续使用，换机后无需重新申请与配置。
工作流程
三步完成免费SSL证书申请
全程可视化进度，从提交到签发约 1-3 分钟
输入域名
添加需要保护的网站域名，支持单域名、多域名和通配符域名。
完成域名验证
根据网站环境选择HTTP验证或DNS验证，确认域名控制权限。
自动签发与续期
证书签发后自动保存和管理，到期前自动续期。
SSL证书知识
关于免费SSL证书，你需要了解这些
什么是免费SSL证书？
免费SSL证书是一种用于启用HTTPS加密的网站数字证书。它与收费SSL证书一样，可以保护浏览器和服务器之间的数据传输安全。
目前很多个人网站、博客、测试环境都会使用免费SSL证书，其中Let's Encrypt是应用较广的免费证书颁发机构，通过ACME协议实现自动化申请和续期。
想知道哪家免费证书更适合你？详见免费SSL证书哪个好，以及Let’s Encrypt免费证书安全吗。
为什么需要SSL证书自动续期？
SSL证书并不是永久有效。Let's Encrypt免费证书有效期通常为90天，如果到期没有及时更新，浏览器可能显示证书过期、安全警告等提示。
自动续期工具可以定期检查证书状态，在证书到期前完成重新申请，避免网站HTTPS中断。
自动续期的实现方式与配置步骤见SSL证书自动续期怎么实现，证书过期后的处理方法见SSL证书过期怎么办。
ToSSL和Certbot、acme.sh有什么区别？
| 工具 | 特点 |
|---|---|
| Certbot | 命令行工具，适合Linux运维 |
| acme.sh | 轻量脚本，适合服务器环境 |
| ToSSL 推荐 | 图形化工具，无需命令操作，适合个人站长和中小企业 |
限时优惠
多年期 SSL 证书，一次买多年更划算
通配符与单域名证书多年期特惠价，买得越久单价越低，新购、续期均享
特受欢迎 立即选购通配符证书
通配符 SSL 证书
热门一张证书覆盖主域名及全部一级子域名，适合子域名较多的业务
¥ 487.6 / 5 年 每年单价
1 年 ¥540.00/年
2 年 ¥537.00/年
3 年 ¥523.33/年
4 年 ¥505.50/年
5 年 ¥487.60/年 特划算
单域名 SSL 证书
经济DV 级别企业证书，适合单站点 HTTPS 加密与基础信任展示
¥ 40.8 / 5 年 每年单价
1 年 ¥45.00/年
2 年 ¥45.00/年
3 年 ¥43.67/年
4 年 ¥42.25/年
5 年 ¥40.80/年 特划算
价格为每年单价 · 含税特惠价 · 活动解释权归 TopSSL 所有 · 企业批量采购可联系 TopSSL 商务
TOPSSL · 专业 SSL 证书平台
ToSSL背后的SSL技术服务
ToSSL专注于SSL证书自动化管理工具开发，帮助用户更简单地申请和维护HTTPS证书。
- ✓DV / OV / EV 全系企业证书，价格透明
- ✓证书自动化部署与更新方案，适合批量管理
- ✓专业技术支持，申请部署问题有人协助
- ✓支持多年期证书购买，省去频繁续期
最新动态
持续更新，保持活跃
每个版本发布与每篇教程文章都会第一时间同步到这里
最近更新
常见问题
你可能想知道
ToSSL申请的SSL证书安全吗？
安全。ToSSL申请的是Let’s Encrypt签发的标准SSL证书，符合现代浏览器HTTPS安全要求。
免费SSL证书可以用于企业网站吗？
可以用于基础HTTPS加密。但如果企业网站需要展示企业身份、提升客户信任，可以选择OV或EV SSL证书。
SSL证书为什么需要自动续期？
免费SSL证书有效期较短，自动续期可以避免因忘记更新导致网站出现HTTPS错误。
ToSSL支持哪些系统？
支持Windows、macOS和Linux系统。
证书是免费的吗？申请需要付费吗？
完全免费。本工具调用 Let’s Encrypt 免费证书签发服务，输入域名即可申请，到期前自动续期，整个过程不收取任何费用。
证书有效期多久？会自动续期吗？
Let’s Encrypt 证书有效期为 90 天。开启自动续期并保持应用运行（建议同时开启开机自启）时，应用会在到期前 30 天自动续期；即使错过续期窗口，应用每次启动也会检测到期风险并提醒您一键续期。
支持通配符证书吗？
支持。输入 *.example.com 即可申请通配符证书，一张证书覆盖主域名及所有子域名。通配符证书只能使用 DNS 验证方式。
DNS API 密钥安全吗？
密钥仅保存在本机系统安全存储中（Windows DPAPI / macOS 钥匙串 / Linux Secret Service），仅在申请与续期时用于添加/删除 TXT 验证记录，不会上传到任何服务器。
支持哪些 DNS 服务商？
内置阿里云 DNS、DNSPod（腾讯云）、Cloudflare 三家主流服务商的 API 自动验证，填入 API 密钥后自动添加与清理 TXT 记录；其他服务商可使用手动添加解析方式完成 DNS 验证。
服务器 80 端口被占用或不可用，还能申请证书吗？
可以。改用 DNS-01 验证方式即可：应用调用 DNS 服务商 API 添加 TXT 验证记录，全程不依赖 80 端口，也适用于内网服务器、CDN 前置等场景。
和 certbot、acme.sh 相比有什么优势？
本工具是中文图形化桌面应用，无需命令行与脚本配置：输入域名、选择验证方式即可完成申请，证书自动安装到本机并支持到期前自动续期，适合个人站长与运维新人；同时保持开源免费。
个人电脑上申请的证书，如何部署到服务器？
ToSSL 支持一键导出「部署包」：包含证书文件与 nginx / Apache / IIS 配置示例，把部署包拷贝到服务器按说明配置即可完成部署；Windows 服务器上还可直接使用 IIS 一键部署功能。
自动续期需要一直打开应用吗？
是。自动续期依赖应用在后台运行，建议在设置中开启「开机自启」；个人电脑如果无法保证常开，请保持到期提醒开启——应用每次启动都会检查并提醒即将到期或已过期的证书，可一键续期，避免证书静默过期。
和 TopSSL 是什么关系？
本应用由 TopSSL（topssl.cn）出品并支持，免费工具部分完全开源。TopSSL 平台同时提供企业级 SSL 证书（DV/OV/EV）、自动化部署方案与专业技术支持服务。
换电脑后要重新配置一遍吗？
不用。在「设置 → 数据备份与迁移」中把证书、设置、DNS 凭据与 ACME 账户密钥导出为一个口令加密的备份文件，在新电脑导入即可继续使用，无需重新申请证书。注意导入后自动续期会被自动关闭，请只在一台常开的电脑上重新开启（两台同时续期会浪费签发配额并可能互相干扰 DNS 校验）。详见换电脑迁移教程。
备份包安全吗？口令忘了怎么办？
备份包使用 AES-256-GCM + PBKDF2-HMAC-SHA256（60 万次迭代）口令加密，内容不会上传到任何服务器。口令无法找回，请把备份文件与口令一起妥善保管；文件内含证书私钥与 DNS API 密钥，不要通过不可信的渠道传输，迁移完成后建议及时删除临时备份文件。
遇到问题如何获得支持？
免费工具问题可查看应用内错误提示、用户手册，或在开源仓库提交 Issue；需要即时人工协助的企业用户，TopSSL 平台提供专业技术支持服务。