安全防护

配置 ACME 自动证书

安全防护·更新于 2026-05·约 3 分钟

HTTPS 是现代网站的基本要求。veilx 支持通过 ACME 协议自动签发并续期免费证书,让你不用手动买证书、传证书,就能给站点开启加密访问。

为什么要 HTTPS

HTTPS 为访客与站点之间的传输加密,防止内容被窃听或篡改,也是浏览器信任标识、SEO 与许多新特性的前提。开启后可配合「强制 HTTPS 跳转」,把所有 HTTP 访问自动升级到 HTTPS。

ACME 自动签发

在站点的「证书」中选择自动证书,veilx 会通过 ACME 向证书颁发机构申请证书。整个申请、下发、部署到边缘节点的过程自动完成,通常几分钟内即可生效。

域名验证方式

签发前需要证明你拥有该域名,常见两种方式:

  • HTTP 验证:在域名下放置一个验证文件,CA 访问校验。要求域名已解析到 veilx。
  • DNS 验证:在域名解析中添加一条指定的 TXT 记录。适合泛域名证书或尚未切流量的域名。

自动续期

ACME 证书有效期通常较短,veilx 会在到期前自动续期并重新下发,无需人工干预。你只需保证域名验证条件持续满足(解析未撤、TXT 记录未删),证书就会一直保持有效。