免費 SSL 證書
申請 / 續期 / 撤銷 一個面板搞定
覆蓋 Let's Encrypt / ZeroSSL / Buypass / Google Trust Services 四大 ACME 免費 CA，DNS-01 自動驗證，到期自動續期，私鑰本地 KMS 加密託管
登入即可申請，無需信用卡；支援單域名 / 多 SAN / 萬用字元
這些場景都能用
從一個小站到幾十個內部子域名，都幫你管到位
個人站長 / 副業專案
多個小站點、副業專案、部落格自架，自己跑 acme.sh / certbot 容易掉鏈；一處登入管全部域名，到期自動提醒和續期。
「部落格 + 工具站 + 專案 demo 共 8 個域名，一次授權 Cloudflare API，剩下 idcd 全自動」
中小企業運維
域名分散在阿里雲 / DNSPod / Cloudflare 多家 DNS 商，手動加 TXT 太煩；一次授權 DNS API，所有 CA 自動續期。
「30+ 內部子域名，全部走萬用字元 + 自動續期，再也不被深夜過期告警驚醒」
國內開發者
阿里雲 / 騰訊雲免費證書每年 20 張限額、續期繁瑣，英文 CA 介面又難懂；idcd 中文介面、內網可達、不卡限額。
「之前每年要在阿里雲 / 騰訊雲之間來回跳；現在 idcd 一站搞定，國內訪問也快」
4 個免費 CA，自動路由
預設 Let's Encrypt，配額吃緊自動切換備選 CA，永不卡住
全球使用最廣的免費 CA，ACMEv2 免 EAB，簽發 < 60s
EAB 自動配置，LE 配額吃緊時自動切換
挪威 CA，根證書廣泛信任，作為第二後備
GCP 生態原生支援，需要 GCP 帳號 + EAB
從申請到續期，4 步走完
登入後 3 分鐘可完成首張證書，剩下的全部交給 idcd
登入 + 輸入域名
支援單域名 / 多 SAN（≤ 10）/ 萬用字元 *.example.com，提交前自動預檢 CAA
DNS-01 驗證
授權 Cloudflare / 阿里雲 DNS / DNSPod / Route53 等，自動加 TXT 記錄；也支援手動模式
CA 簽發
CA 驗證通過後立即簽發；預設 LE，配額吃緊自動切 ZeroSSL / Buypass
下載 + 自動續期
PEM 包下載連結 5 分鐘過期；到期前 30 天自動觸發續期，郵件 + 站內訊息
為什麼不直接用 acme.sh / certbot？
私鑰 KMS 加密託管
ECDSA P-256 本地生成，AES-GCM + KMS 加密落庫；下載連結 5 分鐘過期
到期 30 天自動續期
Cron 排程 + retry queue 多次重試；DNS-01 走原 provider 全自動，郵件 + 站內訊息雙通知
多 CA 自動路由
預設 Let's Encrypt，配額吃緊自動切 ZeroSSL / Buypass；CA 失敗也有兜底
CAA 預檢
申請前先檢查 CAA 記錄，給出明確「為何會被 CA 拒絕」的診斷，不讓你在 60s 倒計時裡亂猜
撤銷 + 反濫用
誤籤 / 私鑰洩露一鍵 Revoke，CA + 本地狀態同步；短時多根域名簽發風控攔截
常見問題
還有疑問？直接 support@idcd.com 問我們
證書真的免費嗎？
是。idcd 不自建 CA，我們是 Let's Encrypt / ZeroSSL / Buypass 這些公益免費 CA 的客戶端封裝，簽發本身一直是免費的。當前 idcd 也不對申請張數收費，登入即可使用。
支援萬用字元 / 多域名（SAN）嗎？
支援。單證書最多 10 個域名 / 含萬用字元 *.example.com。CA 上游對單證書 SAN 數有上限（LE 100 個），idcd 在 S1 階段統一限到 10 個以控制風控風險。
簽發要多久？
DNS-01 自動模式（Cloudflare / 阿里雲 DNS 等）P95 在 90 秒內可下載；手動 DNS 模式取決於你加 TXT 記錄的速度。
私鑰怎麼儲存？我擔心安全
私鑰用 ECDSA P-256 本地生成（不上游 CA），落庫前 AES-GCM + KMS keyring 加密；下載連結每次都臨時生成，5 分鐘過期。idcd 內部審計不可見明文。
和阿里雲 / 騰訊雲的免費證書有什麼區別？
1) 不限張數（受 CA 自身 rate limit 制約，正常使用極少觸達）；2) 中文介面 + 國內可達；3) 多 CA 自動路由 + 自動續期；4) 無需信用卡、登入即可。
90 秒搞定一張免費證書，比泡一杯咖啡還快
完全免費，無需信用卡；登入即可申請，萬用字元 / 多 SAN / 多 CA 任選
免費申請第一張證書