LookSSL

LookSSL是什么

LookSSL 是一个面向网站与 API 的 SSL/TLS 证书自动化签发与管理服务。主打 ACME 协议对接，能处理证书申请、域名验证、部署、续期到吊销的完整流程。

证书类型以 DV（域名验证）为主，也设有 OV、通配符、多域名等选项。签发节点走全球 CA 体系，一般情况几分钟内出证。

这里有个细节：证书私钥默认在用户侧生成，服务端不落盘明文密钥。

LookSSL主要功能

• 证书自动签发：提交域名后走 ACME 流程完成 HTTP-01 或 DNS-01 验证，输出 PEM 格式证书链与私钥文件，单次申请最多绑定 100 个域名。
• 自动续期：到期前 30 天触发续签任务，通过定时轮询检查剩余有效期，续期成功率记录在控制台，失败会重试 3 次。
• DNS 验证接口：对接主流 DNS 服务商 API，自动写入 TXT 记录，验证记录 TTL 默认 600 秒，写入后 10 秒内发起校验。
• 证书部署下发：支持将签发结果推送到 Nginx、Apache、IIS 及云厂商负载均衡，单次推送延迟通常低于 5 秒。
• 证书状态监控：按域名扫描证书链、到期时间、TLS 版本，输出 JSON 格式的检测报告，扫描频率可设为 1 小时到 24 小时。
• 私钥安全管理：私钥在本地生成后仅上传 CSR，服务端只保存公钥证书，支持 RSA 2048/4096 与 ECDSA P-256/P-384。
• API 与 Webhook：提供 REST 接口用于批量签发，Webhook 在证书状态变更时推送事件，单账号 QPS 限制 20。

LookSSL使用要求

域名必须能完成所有权验证。HTTP-01 需要 80 端口对外可访问，DNS-01 需要拿到对应 DNS 服务商的 API 密钥。

证书签发对域名后缀有要求，部分小众顶级域不在支持列表内。实际使用时会有差异，以控制台可提交的域名为准。

私钥长度方面，RSA 最低 2048 位，ECDSA 最低 P-256。低于这个标准不予签发。

LookSSL核心优势

签发链路短。从提交域名到拿到证书，DV 证书平均耗时约 90 秒，比走人工审核的流程快很多。

续期不依赖人工。到期前自动跑续签任务，配合 DNS 接口免去手动改记录这一步，长期运行的站点基本不用管证书。

LookSSL如何使用

进入证书申请页，填写域名。多个域名用换行分隔。

选择验证方式。80 端口通就选 HTTP-01，通配符证书必须走 DNS-01。

DNS-01 场景下填入 DNS 服务商的 API 凭证，系统会自动写 TXT 记录。

提交后等待签发。状态从 pending 变为 issued 即完成。

下载证书或配置部署目标。推送 Nginx 需要填服务器地址与路径。

LookSSL同类竞品对比

LookSSL应用场景

多域名站群的证书批量管理。一个账号下挂几十上百个域名，续期和监控集中处理。

通配符证书场景。子域名多、变动频繁的业务，用一张通配符证书省去逐个申请。

自动化运维环境。CI/CD 流程里调 API 签发证书，签发结果直接推进部署环节。

LookSSL适用人群

运维工程师。需要批量管理证书、对接部署流程的。

独立开发者。手上域名多，不想手动续期的。

中小企业 IT。没有专职证书管理员，靠自动化兜底。

首页截图