ACME 命令生成器 - Certbot、acme.sh、lego、win-acme
ACME 命令生成器
为四种最常见的 ACME 客户端生成可直接复制的 Let's Encrypt 签发命令。
填写邮箱与域名后生成命令。
关于 ACME 命令生成器
CSR.plus ACME 命令生成器让 Let's Encrypt 配置不再靠猜。选择你的 ACME 客户端（Certbot、acme.sh、lego 或 win-acme）、验证方式（HTTP-01 或 DNS-01）、DNS 服务商，填入域名，即可获得完整、可复制的命令行。
它覆盖四种最常见的客户端，并包含 DNS-01 凭据提示与常见的首次踩坑点（webroot 路径、凭据文件权限、账户邮箱）。
为什么使用
- 四种客户端：Certbot、acme.sh、lego、win-acme
- HTTP-01 与 DNS-01 模式，支持五种 DNS 服务商
- 支持多域名（-d / --domains 链式）
- 预置最佳实践参数（--agree-tos、--no-eff-email 等）
使用步骤
- 输入账户邮箱（ACME 用于到期通知）。
- 填写域名，可多个（空格分隔）。
- 选择客户端、验证方式与（DNS-01 时的）DNS 服务商。
- 复制生成的命令并在服务器上执行。
常见问题
▸应该选择哪个客户端？
Certbot 文档最全且集成 Nginx/Apache；acme.sh 是轻量 shell 脚本，适合 cron 续期；lego 是单一 Go 二进制；win-acme 面向 Windows。四种客户端配置后都能自动续期。
▸为什么用 DNS-01 而不是 HTTP-01？
DNS-01 支持通配符证书，也适用于 80 端口被封锁或域名由 CDN 前置的场景。它需要 DNS 服务商的 API 凭据。
▸HTTP-01 需要开放 80 端口吗？
需要——Let's Encrypt 通过 HTTP 在 80 端口抓取 URL 完成 HTTP-01 验证。签发前可用预检工具确认就绪状态。
▸如何让证书自动续期？
Certbot 安装 systemd 定时器；acme.sh 安装 cron 任务；lego 与 win-acme 自带调度器。它们都会重跑同一命令并在续期窗口内更新证书。
Namecheap
需要新的 SSL 证书？
DV、OV、EV 与通配符证书，年费低至 $5.98——几分钟内签发。
联盟链接——你无需多付任何费用，我们可能获得佣金。
更多免费工具
证书信息查看器
粘贴或上传 X.509 证书，在本地查看其主题、颁发者、有效期、密钥、指纹、SAN 与扩展项。
证书与密钥匹配检查器
检查私钥与证书是否属于同一密钥对——全程在本地计算，私钥绝不离开浏览器。
PEM 证书查看器
粘贴 PEM 内容（证书、私钥、CSR），在本地逐块结构化展示。
SSL 格式转换器
在 PEM、PFX/PKCS#12 与 P7B/PKCS#7 之间互转——全程在浏览器本地完成。
SSL 检测（A-F 评分）
对任意域名进行 A-F 评级：TLS 版本、证书健康、信任链和 HSTS。
SSL 批量检测
一次检测多个 SSL 证书
ACME 挑战预检
在 Let’s Encrypt 之前先测试 HTTP-01 与 DNS-01 验证：DNS、443 端口、well-known 可达性与 TXT 记录，并附修复建议。
Let's Encrypt 证书检查器
检测 Let’s Encrypt 证书（R3/R10/E5/E6）、90 天续期倒计时、证书链健康与续期建议。
DNS 传播检查器
跨 Cloudflare、Google 与 AdGuard 解析器检查 TXT、A、AAAA、NS 与 MX 记录，确认传播完成。
LE 证书链兼容性
查看您的站点提供的是新版 ISRG E5/E6 链还是旧版交叉签名链，以及旧设备是否信任它。
证书巡检仪
输入域名，检测证书有效期、过期情况、TLS 协议版本与完整证书链。
SSL 证书有效期查询
快速查询域名的 SSL 证书到期时间与剩余天数。
证书透明度查询
列出某域名在公开 CT 日志中被签发过的所有证书，发现影子证书与未授权签发。
CAA 记录检查器
查询域名的 DNS CAA 记录，查看哪些证书颁发机构被授权为其签发证书。
证书吊销状态查询
通过 CRL 分发点核验证书是否已被吊销，并展示内嵌的 OCSP 响应端点。
SSL 追踪器
对指定主机与端口发起真实 TLS 握手，逐条记录 DNS、TCP、协商的 TLS 版本与密码套件，以及返回的每一张证书。