AutoInstall SSL™ 是一款自动化 SSL 证书部署工具，通过轻量级服务器代理程序管理您的整个证书生命周期。配置完成后，它会在您的 Web 服务器上处理自动化 SSL 安装、CSR 创建、域名验证以及自动化 SSL 证书续订。您只需设置一次，此后代理程序会每天监控您的证书状态。
选择您的 AutoInstall SSL™ 套餐
SSL Dragon 将 AutoInstall SSL™ 与来自 RapidSSL 和 GeoTrust 的可信 DV 证书打包在一起，以市面上最优惠的价格提供，并有我们广受好评的支持团队作为后盾。选择一个套餐，两款产品都会自动添加到您的购物车。
RapidSSL Standard + AutoInstall
- One Domain
- Domain Validation
- Issued in 5 minutes
- Automated Installation & Renewal
$10,000 warranty
$23 /年
GeoTrust QuickSSL Premium + AutoInstall
- One Domain
- Domain Validation
- Issued in 5 minutes
- Automated Installation & Renewal
$500,000 warranty
$87 /年
RapidSSL Wildcard SSL + AutoInstall
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
- Automated Installation & Renewal
$10,000 warranty
$159 /年
GeoTrust QuickSSL Premium Wildcard + AutoInstall
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
- Automated Installation & Renewal
$500,000 warranty
$285 /年
所有套餐均包含：高达 256 位加密、网站信任印章、无限重新颁发、兼容 Apache、NGINX 和 IIS 的自动化代理程序，以及支持基于文件或基于 DNS 的验证方式。通配符证书仅支持 DNS 验证。
AutoInstall SSL™ 的工作原理
证书有效期已缩短至 200 天，2027 年将进一步缩短至 100 天，到 2029 年更是仅有 47 天。手动管理证书正迅速变得不切实际。AutoInstall SSL™ 彻底消除了这一负担。
设置只需几分钟。之后，您的 SSL 证书就能自我管理。
购买您的套餐
从 SSL Dragon 提供的四种套餐中选择一款。您的订单将同时包含 SSL 证书和自动化代理程序。付款确认后，您将收到专属令牌和代理程序安装说明。
安装代理程序
连接到您的服务器，粘贴提供的终端命令。在 Linux 上，您将使用 SSH；在 Windows 上，打开 PowerShell。该命令会下载并安装代理程序，大约需要一分钟完成。
运行证书安装命令
粘贴带有您的令牌的安装命令，并确认您的域名。代理程序会生成 CSR，将其提交给证书颁发机构，完成域名验证，并在您的 Web 服务器上安装已颁发的证书。
您的证书现已实现自动运行
大功告成。代理程序每天都会检查您的证书状态。当到期临近时，它会提前 28 天进行续订，再次验证域名，并自动安装更新后的证书。
AutoInstall SSL™ 为您做什么
自动化代理取代了SSL证书流程中的每一个手动步骤。
生成CSR
无需通过服务器的命令行或控制面板创建证书签名请求（CSR）。该代理会在每次安装和续订过程中自动完成 CSR 生成。
安全存储私钥
您的私钥是直接在您的服务器上生成并存储的，它永远不会离开该主机。
放置验证值
对于基于文件（HTTP）的验证，代理会将所需文件放置在正确的服务器目录中。对于基于DNS的验证，它会在受支持的DNS主机上创建必要的DNS记录。
向 CA 验证该域名
该代理会与证书颁发机构（CA）通信以确认域名所有权，无需您进行任何操作即可完成验证。
下载并安装证书
证书通过验证并签发后，将其下载并安装到您的Web服务器（Apache、NGINX或IIS）上，然后重启服务器以使更改生效。
验证安装
安装证书后，代理会确认证书已激活并正确配置。
在证书到期前自动续订
该代理程序每天监控您的证书。启用自动续订后，它会在到期前28天触发续订，并自动安装新证书，无需您进行任何操作。
为什么要自动化管理您的 SSL 证书？
证书有效期正在迅速缩短
CA/浏览器论坛的 Ballot SC-081v3 提案按照严格的时间表缩减 SSL/TLS 证书的最长有效期：从 2026 年 3 月起（已生效）为 200 天，从 2027 年 3 月起为 100 天，从 2029 年 3 月起仅为 47 天。
域名验证的重复使用期限也将按照同样的时间表缩短至 10 天。
按照这样的节奏，手动续订不再是次要任务，而会变成反复出现的运营风险。SSL 自动化是应对 47 天证书生命周期要求的唯一切实可行的方案。
过期证书会赶走访客
SSL 证书过期会立即触发浏览器警告。访客会看到”您的连接不是私密连接”的提示，大多数人会直接离开，不再继续访问。
即使只是几个小时的停机，也可能导致销售损失、信誉受损以及搜索引擎排名下降。Google 将 HTTPS 视为排名信号，因此无效证书可能会影响您在搜索结果中的可见度。
手动续订容易出错
手动续订 SSL 证书意味着要生成新的 CSR，提交给 CA，再次通过域名验证，下载颁发的证书文件，并将其上传到您的服务器。每一个步骤都可能带来延误或配置错误的风险。
AutoInstall SSL™ 会在每次到期需要续订时，按顺序自动完成所有这些步骤。
支持的平台与服务器
购买前，请确认您的服务器环境是否满足以下要求。
Windows
- 操作系统：Windows Server 2016、2019、2022 和 2025
- Web 服务器：IIS（Internet Information Services）
Linux
- 发行版：Ubuntu、Debian、CentOS 以及其他主流发行版
- Web 服务器：Apache 和 NGINX
访问权限要求
需要拥有服务器的 root 或管理员权限，通常在 Linux 上通过 SSH，在 Windows 上通过 RDP 实现。该自动化代理程序适用于专用服务器、VPS 主机以及 AWS EC2、Azure VM、GCP Compute 和 DigitalOcean Droplets 等云环境。
不支持的环境
该代理程序需要共享主机无法提供的服务器级访问权限。它也不兼容 Wix、Shopify 和 Squarespace 等网站建设工具，以及 cPanel 和 Plesk 等 root 权限受限的托管控制面板环境。如果您的网站运行在共享主机上，我们的SSL 安装指南涵盖了 80 多个平台的手动设置方法。
AutoInstall SSL™ 与 Let’s Encrypt 和 Certbot 的对比
免费的 SSL 自动化工具有其用武之地，但在您决定使用之前，有一些取舍值得了解。
- 商业信任证书。这些套餐包含来自 RapidSSL 和 GeoTrust 的证书，二者均是 DigiCert 家族（同样包含 Thawte）内知名的证书颁发机构。免费的 Let’s Encrypt 证书虽被广泛接受，但没有品牌知名度。
- 保修保障。每个套餐都包含保修保障：RapidSSL 套餐提供 10,000 美元保障，GeoTrust 套餐最高可达 500,000 美元。Let’s Encrypt 证书没有保修。
- 包含网站信任印章。您的套餐附带一个由 CA 颁发的网站信任印章，可展示在您的网站上以增强访客信任。Let’s Encrypt 不提供网站信任印章。
- 7×24 小时专家支持。SSL Dragon 的支持团队协助您选择证书、设置代理程序以及排查问题。Let’s Encrypt 则依赖社区论坛。
- 托管代理程序 vs. ACME 客户端。自动化代理程序只需一次性设置。而 Certbot 需要您自行安装 ACME 客户端，配置续订的 cron 任务，并自行处理故障。一次年费，一应俱全。您的套餐价格涵盖证书和自动化服务整整一年的费用，没有额外收费。
如果您更倾向于使用 ACME 协议方案，SSL Dragon 还提供来自 Sectigo 和 DigiCert 的ACME SSL 证书。
为什么选择 SSL Dragon？
23 美元
市面最低价
套餐起价为每年 23 美元，低于其他供应商。同样值得信赖的证书，同样的自动化功能，更优惠的价格。
7×24 小时
客户始终称赞的支持服务
快速响应、专业指导，以及以客户为先的服务理念。无论您需要帮助选择套餐、配置代理程序，还是解决问题，我们的团队随时待命。
25 天
25 天退款保证
SSL Dragon 的每一款 SSL 证书都提供 25 天退款政策。如果产品不适合您的环境，您有充分保障。
4.9 ★
评分 5 分中的 4.9 分
Shopper Approved 上超过 1,100 名经过验证的买家将 SSL Dragon 评为顶级 SSL 证书供应商之一。
常见问题
AutoInstall SSL™ 是什么？
一种服务器代理程序，可自动化您的整个SSL证书生命周期管理。您只需设置一次，之后的每个步骤都会自动完成。在SSL Dragon，它作为捆绑包与来自RapidSSL或GeoTrust的域名验证型(DV)证书一起销售。
复制链接
AutoInstall SSL™ 的工作原理
只需一条终端命令即可安装代理程序,然后使用您的令牌运行证书安装命令即可完成。完整的四步操作说明请参见上方的”AutoInstall SSL™ 的工作原理”。
复制链接
哪些SSL证书是兼容的？
该工具支持来自 RapidSSL 和 GeoTrust 的单域名和通配符 DV 证书。SSL Dragon 提供四种套餐：RapidSSL Standard + AutoInstall、RapidSSL Wildcard + AutoInstall、GeoTrust QuickSSL Premium + AutoInstall，以及GeoTrust QuickSSL Premium Wildcard + AutoInstall。
复制链接
支持哪些服务器和操作系统？
Linux（Ubuntu、Debian、CentOS）搭配 Apache 或 NGINX，以及 Windows Server（2016–2025）搭配 IIS。前提条件是拥有通过 SSH 或 RDP 进行的服务器级别访问权限。来自 AWS、Azure、GCP 和 DigitalOcean 的云虚拟机均兼容。详细信息请参见上文的”支持的平台和服务器”部分。
复制链接
它能在共享主机上使用吗？
不可以。共享主机缺乏代理程序所依赖的服务器级访问权限，它仅在您拥有 root 或管理员权限的环境中才能运行。请参阅上方的”不支持的环境”部分，或访问我们的SSL 安装指南了解手动设置选项。
复制链接
AutoInstall SSL™与Let’s Encrypt或Certbot有何不同？
主要区别在于保修覆盖范围(最高 $500,000)、由 CA 颁发的网站认证标志、24/7 全天候支持,以及无需持续维护的托管代理程序。完整的对比明细请参见上文的对比部分。SSL Dragon 的ACME SSL 证书页面介绍了基于协议的替代方案。
复制链接
捆绑包的价格是多少？
起价为每年23美元（RapidSSL Standard + AutoInstall），最高可达每年285美元（GeoTrust QuickSSL Premium Wildcard + AutoInstall）。每个套餐均包含证书和一年期的自动化代理。请查看上方定价部分中的全部四种选项。
复制链接
为什么SSL证书自动化变得日益重要？
根据SC-081v3投票案，证书的最长有效期将逐步缩短至200天（2026年3月）、100天（2027年）以及最终的47天上限（2029年）。域名验证的重用期也将按同一时间表缩短至10天。以这样的频率手动续订证书是无法长期维持的。
复制链接
支持通配符证书吗？
是的。RapidSSL Wildcard + AutoInstall 和 GeoTrust QuickSSL Premium Wildcard + AutoInstall 套餐均支持在单一层级上覆盖无限数量的子域名（例如 shop.example.com、mail.example.com、app.example.com）。通配符证书需要基于 DNS 的验证，对于受支持的 DNS 主机，代理程序会自动完成该验证过程。
复制链接
如果我已经从其他提供商那里获得了SSL证书,可以更换吗?
是的。套餐包含新的SSL证书以及自动化代理程序。如果您目前持有的是其他提供商颁发的证书,可以在现有证书到期续订时进行转换。配置完成后,该代理程序将自动管理未来所有的续订工作。
复制链接