freessl

freessl是什么

freessl 是一个面向 HTTPS 证书自动化签发与管理的在线工具。用户输入域名后，系统通过 ACME 协议与 Let’s Encrypt 等 CA 机构交互，完成域名验证、证书签发、下载全流程。

证书类型主打 DV（域名验证型）SSL 证书。支持单域名、多域名（SAN）、通配符域名三种模式。签发结果一般是 PEM 格式的证书链文件，含 fullchain 与私钥。

有一点需要注意：DV 证书只校验域名控制权，不做企业身份审核。所以浏览器地址栏不会显示企业名称。

freessl主要功能

• ACME 证书签发：对接 Let’s Encrypt、ZeroSSL、Buypass 等 ACME 兼容 CA，输入域名后自动完成 HTTP-01 或 DNS-01 验证，输出 PEM 格式证书与私钥文件，单次最多可提交 100 个域名。
• DNS 验证解析：通过 DNS-01 方式验证域名所有权，生成 TXT 记录值供用户添加，支持 CNAME 委托验证方式，验证轮询间隔约 10 秒，最长等待 60 秒。
• 通配符证书生成：针对 *.example.com 这类泛域名签发证书，必须走 DNS-01 验证，签发后同一私钥可匹配该主域下所有二级子域。
• 证书链自动补全：签发完成后自动附带中间 CA 证书，输出 fullchain.pem，避免因缺链导致部分客户端报错。
• 多 CA 切换：同一域名可切换不同 ACME 服务商重新签发，各 CA 有效期不同，Let’s Encrypt 为 90 天，ZeroSSL 为 90 天。
• 密钥算法选择：支持 RSA 2048/4096 与 ECDSA P-256 密钥对生成，ECDSA 证书体积更小，握手速度略快于 RSA。
• 证书到期监控：记录已签发域名列表，显示剩余有效天数，临近到期时提示重新签发。

freessl使用要求

域名必须能正常解析到公网 IP。内网域名、未备案域名一般也能签发，但 DNS 验证需域名 NS 可被公网查询。

使用 HTTP-01 验证时，服务器需开放 80 端口，且 /.well-known/acme-challenge/ 路径可被外网访问。用 DNS-01 则无此限制。

通配符证书只能走 DNS 验证。单域名证书两种方式都行。

私钥由浏览器端生成还是服务端生成，取决于具体操作模式。这里有个细节：私钥一旦泄露需立即吊销重签，无法找回。

freessl核心优势

签发流程无需本地安装客户端。整个 ACME 交互在网页端完成，省去 certbot、acme.sh 等命令行工具的部署与依赖配置。

DNS 验证支持 CNAME 委托。用户不必把域名 NS 交给第三方，只需添加一条 CNAME 记录指向验证服务器，即可完成自动化续签，原始 DNS 解析权保留在自己手里。

freessl如何使用

1. 在签发页面输入目标域名，多个域名用换行或逗号分隔。
2. 选择验证方式：HTTP 文件验证或 DNS TXT 记录验证。
3. 若选 DNS 验证，复制系统给出的 TXT 记录名与记录值，到域名 DNS 管理后台添加。
4. 点击验证按钮，等待系统轮询检测解析生效。
5. 验证通过后选择密钥算法（RSA 或 ECDSA）与 CA 机构。
6. 下载生成的证书文件，通常包含证书链与私钥两个文件。
7. 将证书部署到 Web 服务器（Nginx、Apache、IIS 等），配置对应 ssl_certificate 与 ssl_certificate_key 路径。

freessl同类竞品对比

freessl应用场景

个人博客、测试环境、小型站点快速启用 HTTPS。这类场景通常没有专职运维，网页端签发省事。

多子域名的项目，比如 api.example.com、cdn.example.com、static.example.com 同时需要证书，用通配符一次签发省去逐个申请。

临时活动页、短期推广域名，90 天有效期内够用，到期不续也无所谓。

freessl适用人群

• 没有服务器 root 权限、装不了 certbot 的前端或全栈开发者。
• 需要给多个子域统一签发通配符证书的运维人员。
• 用虚拟主机、共享空间建站，无法执行命令行脚本的用户。
• 想快速验证 ACME 签发流程、做技术预研的工程师。

实际使用时会有差异：部分老旧 Android 或 Windows 客户端对 ECDSA 证书兼容性不佳，这类环境建议选 RSA。

首页截图