SSL证书
部署SSL证书启用网站HTTPS加密、可信身份认证，防止传输过程中的数据泄露与篡改。
获取SSL证书 →
域名解析服务套餐
核心优势
轻量化按需订阅
适合小规模业务需求，无需笨重平台。通过低门槛订阅，即可获得专业的证书全生命周期管理。
全自动化、省心运维
订阅范围内自动完成证书申请、续期、校验和重新部署。无需人工操作，杜绝证书过期引发的服务中断。
部署灵活、兼容性广泛
可选择云端推送或是轻量代理程序，适配各类网络与安全策略；支持云主机、本地服务器等设备。
集中监控与可视化管控
统一控制面板查看证书状态、到期扫描以及合规检测，一眼掌控全部信息。
自动化部署组件
无论您的服务器在公有云、私有云还是隔离内网，我们提供 Agent 和 SDG 两种安全通道，确保证书私钥不出服务器，自动化完成最后一公里的安全交付。
Agent (clmBot)
（轻量客户端，即装即用）Agent 是部署在服务器上的轻量级客户端，负责接收云端指令，自动完成证书下载、存储、Web 服务器配置更新及服务重载。资源占用极低，最小权限运行，不暴露服务器公网。使用clmBot部署CaaS证书。
适用
单机/少量服务器，有出站网络
SDG (安全部署网关)
（内网边界代理，零暴露）SDG 是面向严格内网隔离环境的边缘代理节点，作为云端与内网服务器群之间的唯一安全桥梁。只需一个出站端口，即可为一组内网服务器集中代理证书流量，无需每台机器直连公网，大幅缩小攻击面。
适用
多服务器内网集群，高安全合规要求
sslTrus CaaS 产品架构
支持环境
Nginx
Apache
Tomcat
IIS
Baidu Cloud
Volcano Engine
Alibaba Cloud
Tencent Cloud
Azure
AWS
HashiCorp Vault
Linux
Windows Server
FreeBSD/Unix
Caddy
HAProxy
CaaS常见问题
01/
什么是CaaS？
面向中小规模用户的「证书即服务」产品。通过订阅模式自动处理SSL/TLS证书全生命周期：申请、续签、部署、监控。
02/
内网无公网IP服务器可以使用吗？
可以。在内网服务器部署轻量Agent程序，安全对接云端，接收指令并自动完成证书部署。
03/
自动续签与部署可靠性如何？
平台主动监控到期时间，自动向CA发起续签，并按照预设策略部署新证书，全程无需人工干预。
04/
支持哪些证书类型？
主流DV、OV类型均可支持。产品页可查看支持品牌，我们持续更新适配。
05/
Agent程序会影响服务器性能与安全吗？
不会。程序极度轻量化，最小权限运行，加密通道通信，不会新增安全风险。
06/
可以集中管理多台服务器/多个域名吗？
完全支持。统一控制台添加服务器与域名，配置批量续签、部署统一策略，一站式高效管理。
07/
包含哪些监控功能？
控制台面板展示有效期、到期倒计时、颁发机构等信息；邮件/短信告警通知即将过期、不安全配置。
08/
从手动管理迁移流程复杂吗？
不复杂。添加服务器、域名，导入存量证书或申请新证书，后续自动化接管全部流程，操作简单。
09/
自动部署支持自定义服务器配置吗？
原生支持标准Nginx/Apache/IIS配置；特殊定制环境可在控制台自定义部署后执行命令/脚本。
10/
定价模式如何计算？
按证书数量或服务器数量订阅套餐灵活计费，按需选择适配业务规模的方案，无需为闲置功能付费。详情查看定价页面。
11/
中国客户在哪里了解CaaS或获取本地服务？
中国客户可访问sslTrus中国CaaS页面了解产品能力。需要本地采购、部署指导和技术支持的客户，请访问Racent的SSL CaaS服务。