HTTPS 是现代网站的基本要求。veilx 支持通过 ACME 协议自动签发并续期免费证书,让你不用手动买证书、传证书,就能给站点开启加密访问。
为什么要 HTTPS
HTTPS 为访客与站点之间的传输加密,防止内容被窃听或篡改,也是浏览器信任标识、SEO 与许多新特性的前提。开启后可配合「强制 HTTPS 跳转」,把所有 HTTP 访问自动升级到 HTTPS。
ACME 自动签发
在站点的「证书」中选择自动证书,veilx 会通过 ACME 向证书颁发机构申请证书。整个申请、下发、部署到边缘节点的过程自动完成,通常几分钟内即可生效。
域名验证方式
签发前需要证明你拥有该域名,常见两种方式:
- HTTP 验证:在域名下放置一个验证文件,CA 访问校验。要求域名已解析到 veilx。
- DNS 验证:在域名解析中添加一条指定的 TXT 记录。适合泛域名证书或尚未切流量的域名。
自动续期
ACME 证书有效期通常较短,veilx 会在到期前自动续期并重新下发,无需人工干预。你只需保证域名验证条件持续满足(解析未撤、TXT 记录未删),证书就会一直保持有效。