平台简介

NestSSL 是面向个人与企业的 DV（域名验证型）SSL 证书 在线服务平台。我们提供 SSL.com 品牌 DV 单域名与通配符证书的自助选购、域名验证、签发、下载与云端一键部署能力。

我们能做什么

• 在线选购：浏览 DV 单域名、通配符产品，选择套餐服务期，支持优惠码与多年期折扣
• 自助申请：在订单中填写 CSR、选择域名验证方式并提交；提交后完成 DCV，由 CA 签发证书
• 域名验证（DCV）：支持 DNS、HTTP、邮件三种验证方式，页面提供逐步操作指引
• 证书下载：签发后可下载 ZIP（含证书与 CA 链），或复制 PEM 正文
• 套餐内重签：套餐尚未到期且符合重签条件时，可免费更换新证书；1 年套餐也可能需要换证
• 一键部署：支持推送至阿里云 CDN / DCDN / ESA / CLB / ALB / NLB / OSS / CAS、腾讯云 CDN / EdgeOne / CLB / COS（自动部署）或 SSL 证书库（仅上传），以及自建 Webhook

核心优势

应对 CA/B 有效期缩短：自动换证 + 自动推送

CA/B 论坛规定，单次 TLS 证书最长有效期将从 398 天分阶段缩短至 47 天（见下表）。这意味着：即便您购买了多年套餐，单张 PEM 文件的有效期也远短于套餐年限，到期前必须换证。

已签发的证书在原到期日前仍然有效；重签按新签发日适用当时有效的上限。

在 NestSSL，您可以按需配置以下功能：

1. 套餐内免费重签 — 服务期内换证不再次扣款（详见 套餐与重签）
2. 自动换证 — 开启后，系统在到期前 3 天 内自动发起重签（验证操作取决于所选方式）
3. 自动推送部署 — 重签或签发成功后，自动将新证书推送到阿里云 CDN/DCDN/ESA/CLB/ALB/NLB 等产品、腾讯云 CDN / EdgeOne / CLB / COS（需已开启自动推送）或 Webhook。腾讯云 SSL 证书库仅上传，不会自动绑定到业务
4. 到期提醒邮件 — 未开启自动换证时，到期前 3 天邮件提醒；自动换证失败或条件未满足时也会通知

希望减少日常操作，可配置 DNS 自动验证 + 自动换证 + 自动部署。邮箱方式也可自动提交换证和部署，但每轮仍需点击 CA 验证邮件。新证签发后才会推送，异常时仍需按页面提示处理。

价格与套餐

具体年限、折扣和订单总额以 SSL 证书产品页 为准。产品页展示所选套餐服务期的一次性应付金额；套餐内符合条件的重签不另收费。

产品范围

说明：本平台目前仅提供 DV 证书，不做 OV（组织验证）与 EV（扩展验证）类型。DV 仅验证您对域名的控制权，不核验企业主体信息。

整体流程一览

1. 注册并验证邮箱 — 未验证邮箱无法下单
2. 选购产品并完成支付 — 选择套餐服务期，使用支付宝付款
3. 填写 SSL 申请信息 — CSR、管理员邮箱、DCV 方式
4. 提交证书申请 — 填写完成后点击「保存并提交证书申请」；已保存资料也可直接提交
5. 完成域名验证 — 在「我的证书」详情按指引操作
6. 下载或部署 — 签发后下载安装，或先配置 API 凭证与部署目标，再在关联与推送中勾选并推送

⚠️ 重要提示

支付成功不会自动向 CA 提交申请。 您必须在订单详情页填写完整信息并点击「保存并提交证书申请」或「提交证书申请」，系统才会开始签发流程。

适合谁使用

• 需要为网站、API、管理后台启用 HTTPS 的开发者与运维人员
• 使用阿里云 CDN / DCDN / ESA / CLB / ALB / NLB、腾讯云 CDN / EdgeOne / CLB / COS（自动部署）或 SSL 证书库（仅上传）等云产品，希望证书到期后自动换证的团队
• 购买多年套餐、需要定期重签以符合 CA/B 有效期规则的用户

获取帮助

• 查阅本使用指南各章节的分步说明
• 查看 常见问题
• 通过网站页脚已配置的客服邮箱或电话联系我们