自动换证负责提交新申请，域名验证负责取得签发资格，自动部署负责安装新证。 三者分别设置，不会因为打开一个开关就全部开启。
先配好这三步
- 选验证方式：希望系统填写验证记录，选 DNS 自动验证并关联域名授权；选邮箱验证则每轮点击 CA 邮件；手动 DNS / HTTP 需自己维护记录或文件。
- 开启自动换证：首次签发后，在证书详情打开「自动换证」。页面会检查套餐权益、证书状态和可用 CSR；有缺项时按提示处理。
- 按需开启自动部署：在「证书部署 → 关联与推送」关联目标，并为目标开启自动部署。新证签发后才会推送，DNS 授权不等于部署授权。
希望尽量少操作，组合 DNS 自动验证 + 自动换证 + 自动部署。也可组合 邮箱验证 + 自动换证 + 自动部署，但每轮仍须点击邮件。
自动换证始终沿用当前已保存的验证方式和邮箱，不会自行改成其他方式。用户主动切换并获上游接受后，后续才沿用新设置。统一修改入口见 验证方式怎么选。
什么会自动做，什么需要您做
| 环节 | 系统会做 | 您需要做 |
|---|---|---|
| 首次申请 | 提交后处理申请 | 填写信息并点击「保存并提交证书申请」，或保存后再提交；付款不会直接签发 |
| DNS 自动验证 | 添加本轮 CNAME，失败时有限次数重试 | 添加并选用域名授权；出现权限、冲突等异常时处理 |
| 邮箱验证 | 自动换证时沿用选定邮箱提交，按设置发送本站提醒 | 每轮点击域名验证邮箱内的 CA 链接 |
| 手动 DNS / HTTP | 展示本轮记录或文件 | 每轮核对，有变化时更新；系统不会替您上传 HTTP 文件 |
| 签发同步 | 定期查询签发结果、获取新证 | 长时间未完成时检查原因；也可主动「检查签发状态」 |
| 自动部署 | 新证签发后推送至已关联、启用自动部署的目标 | 配好目标和私钥，关注部署结果；签发成功不代表安装成功 |
自动处理的时间
以下为当前默认规则，页面提示优先。时间按北京时间计算：
- 自动换证：每天 10:15 扫描，在到期前 3 天的窗口内提交；已过期但仍满足套餐内重签条件的证书也会尝试。
- DNS 自动配置：选用授权后进入队列，另有每 5 分钟的补查；最多自动尝试 3 次，处理原因后可在详情点「重新检查并配置」。
- 签发同步：通常每 5 分钟检查；重签后还安排第 3、5、10、30 分钟检查。本功能启用后的新申请/重签超过 72 小时后，改为每 6 小时只读查询，本轮最多跟进 30 天；历史轮次不自动补跑。
- 主动处理后跟进：点击「检查签发状态」、成功重发验证邮件或切换验证设置后，恢复 2 小时、约每 5 分钟的跟进；不会重新下单或提交另一轮重签。
- 提醒补偿：邮箱自动换证提交后提醒一次，默认 24 小时仍待验证再催办一次。发送失败时系统会重试；若提交提醒延迟到催办时间，只发送一封催办，避免重复打扰。通知受站点开关和个人偏好控制。
- 结果不确定：重签网络超时或响应不完整时保留请求记录、暂停重复提交并通知管理员核对。明确拒绝或提交前失败才允许修正后重试；后续通知/调度失败不把已接受的重签改成失败。
- 自动部署：取得可部署的新证后进入队列；排队、DNS 生效和 CA 处理都可能影响实际完成时间。
失败时先看哪里
| 页面状态 | 下一步 |
|---|---|
| 自动换证申请明确失败 | 看证书详情的原因，核对 CSR / 验证设置并修正，按页面提示重试 |
| 重签结果尚未确认 | 本轮暂不可再次提交；保留当前可用证书，原到期日不变，不要重新下单或反复重签 |
| DNS 解析配置失败 | 核对专用密钥、指定域名权限和同名记录冲突，再点「重新检查并配置」；也可改为手动 DNS |
| 解析已配置，等待签发 | 等待生效及 CA 签发；长时间不变时检查签发状态 |
| 邮箱验证未完成 | 到所选域名验证邮箱查信，必要时更换或重发；本站提醒邮件不能代替 CA 验证 |
| 自动部署失败 | 查看部署记录，修正目标或私钥配置后手动推送 |
换证期间保留已有证书版本，但旧证仍按原到期日到期，失败不会延长其有效期。
邮件发给谁
CA 域名验证邮件发给申请时选定的验证邮箱；本站提醒与结果通知发给账号登录邮箱。订单中的管理员邮箱是 CA 联系人，不会自动接收本站通知。
本站通知包括申请提交、签发 / 换证完成、自动换证异常和自动部署失败等。邮箱自动换证提交后会安排一次查收提醒；仍未验证时还有默认 24 小时后的催办。同一轮的提醒不会无限重复。
通知受站点邮件开关、发送条件和用户通知偏好影响。长时间待签发时，先完成详情页显示的本轮域名验证，再点「检查签发状态」；需要换邮箱或验证方式时按 验证方式的阶段入口 操作。不要仅靠是否收到邮件判断成功，以证书详情和部署记录为准。
DNS 换证提醒
DNS 换证期间，请以证书详情中的 本轮验证记录、自动配置状态和旧证到期日 为准：
- 需要手动修改记录时：确认新旧记录发生变化后，系统提醒一次；暂时未取得完整记录时，不会把它当作您未操作。
- 可以自动配置时：系统处理解析，不逐条发送排队、重试等进度邮件。
- 长时间未签发时：默认满 24 小时后，每轮最多发送一次普通催办。
- 旧证即将到期时：默认到期前 3 天发送一次风险提醒。即使已收到普通催办，也可能再收到这封提醒；两封同时到期时只发风险提醒。
邮件还受站点设置和个人偏好控制，历史申请也可能不在提醒范围内。没有收到邮件不代表无需操作，等待新证不会延长旧证有效期。普通套餐重签提醒见 套餐与重签。
检查签发状态先查询结果。仍待验证的 DNS / HTTP 才会再提交一次检测；邮箱检查不会重发验证邮件。已签发但文件未到时，用「同步证书文件」，它只获取文件。
调整与停用
- 在「验证授权」页停用域名的 DNS 授权：后续不再自动填写解析，云端已有记录保留；这不会关闭证书的自动换证开关。
- 在证书详情改为手动 DNS：只改变该证书关联订单的验证记录配置方式。
- 关闭「自动换证」：停止后续自动提交换证申请，不会撤销已经提交的一轮。
- 关闭目标的自动部署：不影响签发和下载，需要时仍可手动推送。
参阅 验证方式怎么选、DNS 最小权限教程、邮箱验证 和 套餐与重签。