一键证书

CDNetworks提供一键免费SSL/TLS证书申请功能，助您快速、便捷地将网站升级到HTTPS。无需繁琐的证书申请和部署流程，一键在CDNetworks控制台操作可免费获得Let’s Encrypt或ZeroSSL的HTTPS证书，并自动部署到CDN平台，提升您网站的安全性和可信度。

如何申请一键证书

1. 登录CDNetworks Console，在左侧菜单栏找到：证书管理–我的证书，点击一键证书申请按钮进入证书申请页面。

2. 在使用本功能之前，请先勾选授权CDNetworks代为申请并部署免费证书。我们默认支持您一键快速申请RSA DV型 SSL/TLS证书。
3. 选择证书服务商：CDnetworks默认提供Let’s Encrypt品牌的证书申请，当Let’s Encrypt证书申请失败时，我们将切换至ZeroSSL为您提供证书申请。
4. 填写加速域名： 输入您要申请证书的加速域名。请确保该域名已正确在您的账号下创建并生效。
5. 选择域名验证方式并提交：CDNetworks提供自动自动文件验证和手动DNS验证两种验证方式。确认信息无误后，点击一键证书申请按钮提交申请。
   以下两种验证方式的对比说明：

6. 您可以在页面下方的任务列表中查看证书的申请状态，系统将持续刷新并展示您申请的证书状态信息：

7. 申请成功后，证书会自动完成与您的加速域名绑定并部署到CDNetworks平台，无需额外配置。

证书有效期和自动续期

由于证书颁发机构的机制限制，成功申请的证书默认有效期为90天。您可以在申请记录中查看状态为：下发成功的证书的到期时间。
对于通过文件验证方式申请并状态为下发成功的证书，您可以开启自动续期功能。针对您账号下通过一键证书功能申请的证书，我们将在证书到期前30天自动向对应的证书服务商发起新证书的申请，并完成下发和部署。

注意：
如果对应证书服务商在未来对免费证书开始收费，自动续期设置将自动失效。
自动续期的证书申请将遵循首次申请时的使用限制，详情请参考下方的注意事项。

注意事项

• 域名CNAME配置： 如果您使用自动文件验证的证书申请方式，请确保您的域名已在CDNetworks平台生效，并正确完成CNAME解析。此外，请确保您网站的证书文件验证路径未被缓存。
• 域名限制：包含 “test”、“pay”、“bank”、“trust”、“iran” 等字样的域名无法申请证书，且暂不支持为"www."开头的域名或主域名申请证书 (例如：www.example.com或example.com)。
• 子域名数量限制： 属于同一个注册域名的子域名，每周最多可申请50张免费证书 (例如：example.com为一个注册域名，a.example.com是其子域名)。申请时，请确认该域名在所有平台（包括本平台和其他服务商）上已申请的证书数量，避免超过限制导致申请失败。
• 以上注意事项和限制主要源于DV型证书的特性和证书颁发机构的机制限制。
• 如果您对一键证书功能有其他疑问，请联系CDNetworks技术支持团队获取帮助。您也可以选择自行购买付费证书，以获得更优质的HTTPS证书服务。