平台简介

NestSSL 是面向个人与企业的 DV（域名验证型）SSL 证书 在线服务平台。我们通过 Sectigo 正版授权渠道，为您提供单域名与通配符证书的自助选购、域名验证、签发、下载与云端一键部署能力。

我们能做什么

• 在线选购：浏览 DV 单域名、通配符等产品，选择购买年限，支持优惠码与多年期折扣
• 自助申请：在订单中填写 CSR、选择域名验证方式并提交；完成 DCV 后由平台向 CA 申请签发
• 域名验证（DCV）：支持 DNS、HTTP、邮件三种验证方式，页面提供逐步操作指引
• 证书下载：签发后可下载 ZIP（含证书与 CA 链），或复制 PEM 正文
• 套餐内重签：购买多年套餐时，可在服务期内免费更换新证书（受 CA/B 单次有效期限制）
• 一键部署：支持推送至阿里云数字证书管理服务、腾讯云 SSL 证书服务或自建 Webhook

核心优势

应对 CA/B 有效期缩短：自动重签 + 自动推送

全球 CA/B 论坛已把单次 TLS 证书最长有效期从 398 天逐步缩短至 47 天（见下表）。这意味着：即便您购买了多年套餐，单张 PEM 文件的有效期也远短于套餐年限，到期前必须换证。

已签发的证书在原到期日前仍然有效；重签按新签发日适用当时有效的上限。

其他平台的常见做法：证书快到期时发邮件提醒，由您登录控制台手动续费、重新验证、下载新证，再登录服务商控制台上传并绑定到负载均衡/CDN——步骤多、易遗漏。

NestSSL 的做法：

1. 套餐内免费重签 — 服务期内换证不再次扣款（详见 套餐与重签）
2. 自动重签 — 开启后，系统在到期前自动发起重签（推荐 DNS/HTTP 验证）
3. 自动推送部署 — 重签或签发成功后，自动将新证书推送到阿里云 CAS、腾讯云 SSL 或 Webhook
4. 到期提醒邮件 — 未开自动重签时提前提醒；自动重签失败或配置异常时告警

一次配置，长期省心：选好 DNS 验证、开启自动重签并关联部署目标后，CA/B 规则怎么变，您的 HTTPS 服务都能持续在线，无需每几个月手工换证上传。

极致性价比：正版渠道，价格远低于同类代理

本站证书均为 Sectigo 正版授权渠道 签发，浏览器信任度与同类商业 DV 代理渠道一致，但价格显著更低：

• NestSSL 价格为 多年套餐一次性应付总额，支持 2～5 年额外折扣与优惠码
• 套餐内 重签免费，不会因 CA/B 缩短有效期而重复付费
• 一键部署 免费使用，无需为「自动更新」单独购买同类平台的增值服务

同类商业 DV 代理价格为市场公开标价的大致区间，仅供参考，以各渠道实际购买页为准。NestSSL 实时价格请查看 SSL 证书产品页。

典型节省：一张 DV 单域名证书 1 年，NestSSL 约 ¥79.47，同类商业 DV 代理常见 ¥1,000+，节省 90% 以上；通配符差距更大。同等信任级别，把预算用在业务上，而不是多付证书溢价。

产品范围

说明：本平台目前仅提供 DV 证书，不做 OV（组织验证）与 EV（扩展验证）类型。DV 仅验证您对域名的控制权，不核验企业主体信息。

整体流程一览

1. 注册并验证邮箱 — 未验证邮箱无法下单
2. 选购产品并完成支付 — 选择年限，支付宝等方式付款
3. 填写 SSL 申请信息 — CSR、管理员邮箱、DCV 方式
4. 提交证书申请 — 在订单详情页手动点击「提交证书申请」
5. 完成域名验证 — 在「我的证书」详情按指引操作
6. 下载或部署 — 签发后下载安装，或配置一键部署

⚠️ 重要提示

支付成功不会自动向 CA 提交申请。 您必须在订单详情页填写完整信息并点击「提交证书申请」，系统才会开始签发流程。

适合谁使用

• 需要为网站、API、管理后台启用 HTTPS 的开发者与运维人员
• 使用阿里云、腾讯云等云产品，希望证书到期后自动推送到证书库的团队
• 购买多年套餐、需要定期重签以符合 CA/B 有效期规则的用户

获取帮助

• 查阅本使用指南各章节的分步说明
• 查看 常见问题
• 通过网站页脚中的客服邮箱、电话联系我们