AutoInstall SSL® 是一款自动化 SSL 证书部署工具，通过轻量级服务器代理程序管理您的整个证书生命周期。配置完成后，它会在您的 Web 服务器上处理自动化 SSL 安装、CSR 创建、域名验证以及自动化 SSL 证书续期。您只需设置一次，此后代理程序会每天监控您的证书状态。
选择您的 AutoInstall SSL® 套餐
SSL Dragon 提供 AutoInstall SSL®，搭配来自 RapidSSL 和 GeoTrust 的可信 DV 证书，并有我们广受好评的支持团队提供保障。每个套餐均为年度订阅，并且都支持 ACME，因此如果您愿意，也可以使用 Certbot 或其他 ACME 客户端来代替代理程序。
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /年
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /年
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /年
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /年
所有套餐均包含：最高 256 位加密、网站安全锁、无限次重新签发、适用于 Apache、NGINX 和 IIS 的 AutoInstall SSL® 代理程序、ACME 支持，以及基于文件或基于 DNS 的验证方式。通配符证书仅支持 DNS 验证。
AutoInstall SSL® 工作原理
设置只需几分钟。之后，您的 SSL 证书便会自行管理。
购买您的套餐
从四种 RapidSSL 或 GeoTrust 自动化套餐中选择一种。您的套餐包含 SSL 证书、AutoInstall SSL® 代理程序以及 ACME 支持。付款确认后，您将收到专属令牌和代理程序安装说明。
安装代理程序
连接到您的服务器，并粘贴提供的终端命令。在 Linux 系统上，您将使用 SSH；在 Windows 系统上，请打开 PowerShell。该命令会下载并安装代理程序，整个过程大约需要一分钟。
运行证书安装命令
粘贴带有您令牌的安装命令，并确认您的域名。代理程序会生成 CSR、将其提交给证书颁发机构、完成域名验证，并在您的 Web 服务器上安装签发的证书。
您的证书现已进入自动驾驶模式
大功告成。代理程序每天都会检查您的证书状态。当证书即将到期时，它会提前 28 天进行续期，再次验证域名，并自动安装更新后的证书。
AutoInstall SSL® 为您做什么
自动化代理取代了SSL证书流程中的每一个手动步骤。
生成 CSR
无需通过服务器的命令行或控制面板创建证书签名请求（CSR）。该代理会在每次安装和续订过程中自动完成CSR的生成。
安全存储私钥
您的私钥是直接在您的服务器上生成和存储的，它永远不会离开该机器。
放置验证值
对于基于文件（HTTP）的验证，代理会将所需文件放置在正确的服务器目录中。对于基于DNS的验证，它会在受支持的DNS主机上创建必要的DNS记录。
向CA验证域名
该代理会与证书颁发机构（CA）通信以确认域名所有权，整个验证过程无需您进行任何操作即可完成。
下载并安装证书
证书验证并签发后，将其下载并安装到您的Web服务器（Apache、NGINX或IIS）上，然后重启服务器以使更改生效。
验证安装
安装证书后，代理会确认证书已激活并配置正确。
在证书到期前进行续期
代理会每天监控您的证书。启用自动续订后，它会在到期前 28 天触发续订，并自动安装新证书，无需您进行任何操作。
为什么要实现安装和续期自动化？
自 2026 年 3 月 15 日起，公开 SSL 证书的有效期最长不超过 200 天。2027 年 3 月该上限将降至 100 天，2029 年 3 月进一步降至 47 天，届时一次域名验证只能重复使用 10 天。以这样的节奏手动续期和重新安装，会成为持续存在的风险：只要错过一次续期，访客就会看到”您的连接不是私密连接”的警告。
AutoInstall SSL® 会在每次到期前 28 天进行续期，重新验证域名，并安装新证书，因此更短的有效期不会给您增加任何工作量。如需了解完整时间表及各项自动化方案，请参阅 SSL 证书自动化。
支持的平台和服务器
购买前，请确认您的服务器环境符合以下要求。
Windows
- 操作系统：Windows Server 2016、2019、2022 和 2025
- Web 服务器：IIS（互联网信息服务）
Linux
- 发行版：Ubuntu、Debian、CentOS 及其他主流发行版
- Web 服务器：Apache 和 NGINX
访问权限要求
需要对服务器拥有 root 或管理员权限，通常通过 Linux 上的 SSH 或 Windows 上的 RDP 进行访问。该自动化代理程序适用于专用服务器、VPS 托管以及云环境，例如 AWS EC2、Azure VM、GCP Compute 和 DigitalOcean Droplets。
不支持的环境
该代理程序需要共享主机无法提供的服务器级访问权限。它同样不兼容 Wix、Shopify 和 Squarespace 等网站建站工具，以及 cPanel 和 Plesk 等 root 权限受限的托管控制面板环境。如果您的网站托管在共享主机上，我们的SSL 安装指南涵盖了超过 80 种平台的手动设置方法。
AutoInstall SSL® 对比 Let’s Encrypt 和 Certbot
免费的 SSL 自动化工具各有其用武之地，但在使用前值得了解它们所涉及的权衡取舍。
- 商业信任证书。这些套餐包含来自 RapidSSL 和 GeoTrust 的证书，二者均为 DigiCert 家族（同时还包括 Thawte）旗下历史悠久的证书颁发机构。免费的 Let’s Encrypt 证书虽被广泛接受，但缺乏品牌认可度。
- 保修保障。每个套餐都包含保修保障：RapidSSL 套餐提供 10,000 美元保障，GeoTrust 套餐最高可达 500,000 美元。Let’s Encrypt 证书不提供任何保修。
- 包含网站安全锁。您的套餐附带由 CA 颁发的网站安全锁，可以展示在您的网站上以增强访客信任。Let’s Encrypt 不提供网站安全锁。
- 全天候专家支持。SSL Dragon 的支持团队可协助您选择证书、设置代理程序和排查问题。Let’s Encrypt 则依赖社区论坛。
- 托管代理程序或自备客户端。AutoInstall SSL® 代理程序只需一次性设置，之后便会自动为您处理续期、安装和故障提醒。使用 Certbot 或其他 ACME 客户端，则需要您自行配置续期和安装。您的套餐同时支持两种方式，可任选其一。
- 一次年费，涵盖一切。您的套餐价格涵盖证书、AutoInstall SSL® 代理程序和 ACME 支持的完整一年服务，没有额外收费。
想要不使用代理程序的 ACME 方案？SSL Dragon 还提供来自 Sectigo 和 DigiCert 的ACME SSL 证书。
需要管理数十个甚至数百个域名的 SSL 证书？
AutoInstall SSL® 和 ACME 最适合单台服务器或小规模部署。一旦证书分散在多个团队、云账户和内部系统中，真正的难题就变成了如何掌握自己到底拥有哪些证书。DigiCert One 通过Trust Lifecycle Manager，可在您的整个网络中发现证书，并在统一的策略下实现自动续期，无论您管理多少个域名。
为什么选择 SSL Dragon？
23 美元
套餐起价 23 美元/年
值得信赖的 RapidSSL 和 GeoTrust 证书，每个套餐均包含 AutoInstall SSL® 和 ACME 支持。
24/7
客户一致好评的支持服务
快速响应、专业指导，以及以客户为先的服务理念。无论您需要帮助选择套餐、配置代理程序，还是解决问题，我们的团队都随时待命。
25 天
25 天无理由退款保证
SSL Dragon 的每款 SSL 证书均提供 25 天退款保障。如果该产品不适合您的环境，您依然享有保障。
4.9 ★
评分 4.9 / 5
在 Shopper Approved 平台上，超过 1,100 名经过验证的买家将 SSL Dragon 评为顶级 SSL 证书供应商之一。
常见问题解答
AutoInstall SSL™ 是什么？
一种服务器代理程序，可自动化您的整个SSL证书生命周期管理。您只需设置一次，之后的每个步骤都会自动完成。在SSL Dragon，它作为捆绑包与来自RapidSSL或GeoTrust的域名验证型(DV)证书一起销售。
复制链接
AutoInstall SSL™ 的工作原理
只需一条终端命令即可安装代理程序,然后使用您的令牌运行证书安装命令即可完成。完整的四步操作说明请参见上方的”AutoInstall SSL™ 的工作原理”。
复制链接
哪些SSL证书是兼容的？
该工具支持来自 RapidSSL 和 GeoTrust 的单域名和通配符 DV 证书。SSL Dragon 提供四种套餐：RapidSSL + Automate、RapidSSL Wildcard + Automate、GeoTrust QuickSSL Premium + Automate，以及GeoTrust QuickSSL Premium Wildcard + Automate。
复制链接
支持哪些服务器和操作系统？
Linux（Ubuntu、Debian、CentOS）搭配 Apache 或 NGINX，以及 Windows Server（2016–2025）搭配 IIS。前提条件是拥有通过 SSH 或 RDP 进行的服务器级别访问权限。来自 AWS、Azure、GCP 和 DigitalOcean 的云虚拟机均兼容。详细信息请参见上文的”支持的平台和服务器”部分。
复制链接
它能在共享主机上使用吗？
不可以。共享主机缺乏代理程序所依赖的服务器级访问权限，它仅在您拥有 root 或管理员权限的环境中才能运行。请参阅上方的”不支持的环境”部分，或访问我们的SSL 安装指南了解手动设置选项。
复制链接
AutoInstall SSL™与Let’s Encrypt或Certbot有何不同？
主要区别在于保修覆盖范围(最高 $500,000)、由 CA 颁发的网站认证标志、24/7 全天候支持,以及无需持续维护的托管代理程序。完整的对比明细请参见上文的对比部分。SSL Dragon 的ACME SSL 证书页面介绍了基于协议的替代方案。
复制链接
捆绑包的价格是多少？
起价为每年23美元（RapidSSL + Automate），最高可达每年285美元（GeoTrust QuickSSL Premium Wildcard + Automate）。每个套餐均包含证书和一年期的自动化代理。请查看上方定价部分中的全部四种选项。
复制链接
支持通配符证书吗？
是的。RapidSSL Wildcard + Automate 和 GeoTrust QuickSSL Premium Wildcard + Automate 套餐均支持在单一层级上覆盖无限数量的子域名（例如 shop.example.com、mail.example.com、app.example.com）。通配符证书需要基于 DNS 的验证，对于受支持的 DNS 主机，代理程序会自动完成该验证过程。
复制链接
如果我已经从其他提供商那里获得了SSL证书,可以更换吗?
是的。套餐包含新的SSL证书以及自动化代理程序。如果您目前持有的是其他提供商颁发的证书,可以在现有证书到期续订时进行转换。配置完成后,该代理程序将自动管理未来所有的续订工作。
复制链接