免费 SSL 证书
申请 / 续期 / 撤销 一个面板搞定
覆盖 Let's Encrypt / ZeroSSL / Buypass / Google Trust Services 四大 ACME 免费 CA，DNS-01 自动验证，到期自动续期，私钥本地 KMS 加密托管
登录即可申请，无需信用卡；支持单域名 / 多 SAN / 通配符
这些场景都能用
从一个小站到几十个内部子域名，都帮你管到位
个人站长 / 副业项目
多个小站点、副业项目、博客自架，自己跑 acme.sh / certbot 容易掉链；一处登录管全部域名，到期自动提醒和续期。
「博客 + 工具站 + 项目 demo 共 8 个域名，一次授权 Cloudflare API，剩下 idcd 全自动」
中小企业运维
域名分散在阿里云 / DNSPod / Cloudflare 多家 DNS 商，手动加 TXT 太烦；一次授权 DNS API，所有 CA 自动续期。
「30+ 内部子域名，全部走通配符 + 自动续期，再也不被深夜过期告警惊醒」
国内开发者
阿里云 / 腾讯云免费证书每年 20 张限额、续期繁琐，英文 CA 界面又难懂；idcd 中文界面、内网可达、不卡限额。
「之前每年要在阿里云 / 腾讯云之间来回跳；现在 idcd 一站搞定，国内访问也快」
4 个免费 CA，自动路由
默认 Let's Encrypt，配额吃紧自动切换备选 CA，永不卡住
全球使用最广的免费 CA，ACMEv2 免 EAB，签发 < 60s
EAB 自动配置，LE 配额吃紧时自动切换
挪威 CA，根证书广泛信任，作为第二后备
GCP 生态原生支持，需要 GCP 账号 + EAB
从申请到续期，4 步走完
登录后 3 分钟可完成首张证书，剩下的全部交给 idcd
登录 + 输入域名
支持单域名 / 多 SAN（≤ 10）/ 通配符 *.example.com，提交前自动预检 CAA
DNS-01 验证
授权 Cloudflare / 阿里云 DNS / DNSPod / Route53 等，自动加 TXT 记录；也支持手动模式
CA 签发
CA 验证通过后立即签发；默认 LE，配额吃紧自动切 ZeroSSL / Buypass
下载 + 自动续期
PEM 包下载链接 5 分钟过期；到期前 30 天自动触发续期，邮件 + 站内消息
为什么不直接用 acme.sh / certbot？
私钥 KMS 加密托管
ECDSA P-256 本地生成，AES-GCM + KMS 加密落库；下载链接 5 分钟过期
到期 30 天自动续期
Cron 调度 + retry queue 多次重试；DNS-01 走原 provider 全自动，邮件 + 站内消息双通知
多 CA 自动路由
默认 Let's Encrypt，配额吃紧自动切 ZeroSSL / Buypass；CA 失败也有兜底
CAA 预检
申请前先检查 CAA 记录，给出明确「为何会被 CA 拒绝」的诊断，不让你在 60s 倒计时里乱猜
撤销 + 反滥用
误签 / 私钥泄露一键 Revoke，CA + 本地状态同步；短时多根域名签发风控拦截
常见问题
还有疑问？直接 support@idcd.com 问我们
证书真的免费吗？
是。idcd 不自建 CA，我们是 Let's Encrypt / ZeroSSL / Buypass 这些公益免费 CA 的客户端封装，签发本身一直是免费的。当前 idcd 也不对申请张数收费，登录即可使用。
支持通配符 / 多域名（SAN）吗？
支持。单证书最多 10 个域名 / 含通配符 *.example.com。CA 上游对单证书 SAN 数有上限（LE 100 个），idcd 在 S1 阶段统一限到 10 个以控制风控风险。
签发要多久？
DNS-01 自动模式（Cloudflare / 阿里云 DNS 等）P95 在 90 秒内可下载；手动 DNS 模式取决于你加 TXT 记录的速度。
私钥怎么存储？我担心安全
私钥用 ECDSA P-256 本地生成（不上游 CA），落库前 AES-GCM + KMS keyring 加密；下载链接每次都临时生成，5 分钟过期。idcd 内部审计不可见明文。
和阿里云 / 腾讯云的免费证书有什么区别？
1) 不限张数（受 CA 自身 rate limit 制约，正常使用极少触达）；2) 中文界面 + 国内可达；3) 多 CA 自动路由 + 自动续期；4) 无需信用卡、登录即可。
90 秒搞定一张免费证书，比泡一杯咖啡还快
完全免费，无需信用卡；登录即可申请，通配符 / 多 SAN / 多 CA 任选
免费申请第一张证书