Let's Encrypt
全球最广泛的证书颁发机构，DV 证书、90 天有效期、支持通配符，浏览器与操作系统信任度最高。
支持的免费 CA 机构对接全球可信免费 CA，
对接全球可信免费 CA，
全程自动化签发与部署
LiteSSL
轻量级 SSL 证书签发服务，由 TrustAsia 签发，DV 证书、90 天有效期、支持通配符，国内访问链路更稳。
Google Trust Services
Google CA 提供的 SSL 证书，DV 证书、90 天有效期、支持通配符，可作为多 CA 冗余的备选来源。
选择适合你的免费证书
域名验证（DV）· 全程自动化
免费 DV 单域名证书
保护一个域名，最常见的入门选择
¥0元/年
- 保护 1 个域名
- 免费涵盖 www 前缀域名
- 1–10 分钟快速签发
- 支持 RSA / ECC
- 90 天有效期 · 自动续期
- 全浏览器与系统信任
热门推荐
免费 DV 通配符证书
覆盖主域下全部子域，子域无限
¥0元/年
- 保护 *.example.com 全部子域
- 子域无限，新增子域自动覆盖
- DNS-01 自动验证
- 支持 RSA / ECC
- 90 天有效期 · 自动续期
- 到期多渠道提醒
免费 DV 多域名证书
一证多域，多个域名统一管理
¥0元/年
- 支持增加多个域名（SAN）
- 一证多域，统一管理
- 1–10 分钟快速签发
- 支持 RSA / ECC
- 90 天有效期 · 自动续期
- 自动部署至云平台 / 主机
以上价格与规格同步自集团自有的 KuSSL 证书自动化平台，点击「立即申请」将在新窗口打开 KuSSL 对应页面，以平台实时价格为准。需要批量采购、多年期或发票抬头等商务事项，欢迎直接联系客服。
免费，但不简单可信 CA 签发，配合自动化运维，
可信 CA 签发，配合自动化运维，
让免费证书也能企业级使用
免费续签
会员免费续签，基于 Let's Encrypt / Google Trust 等可信 CA，零成本启用 HTTPS。
秒级签发
DV 域名型证书最快 1–10 分钟签发，自动完成 DNS / 文件验证，无需人工等待。
自动续期
90 天有效期到期前自动续期并重新部署，无需人工干预，彻底消灭漏续风险。
通配符支持
支持单域名、多域名与 *.example.com 通配符证书，按域名结构自由组合。
强加密
支持 RSA 与 ECC，128–256 位自适应加密，全浏览器信任，加密强度与商业证书一致。
到期提醒
到期前短信 / 邮件 / Webhook 多渠道提醒，配合自动化运维确保业务不中断。
适用场景
免费证书在这些场景里完全够用
测试与预发环境
开发、测试、预发布环境往往有几十上百个临时域名，用商业证书既不经济也没必要，免费 DV 证书是标准答案。
内部管理系统
OA、监控面板、Jenkins、内部 API 网关等仅对内开放的系统，只需要加密传输，不需要向公众展示企业身份。
海量子域名
SaaS 业务为每个客户分配独立子域名的场景，证书数量随客户增长线性上升，自动化签发是唯一可持续的做法。
小程序与 App 接口
小程序要求后端接口必须 HTTPS。接口域名通常不面向浏览器展示，DV 证书配合自动续期即可满足平台审核要求。
需要注意
免费证书的能力边界
我们不会推荐不合适的方案。以下这些情况，建议直接选择商业证书。
免费证书可以胜任
- 加密传输，浏览器显示安全锁
- 满足小程序、App 的 HTTPS 强制要求
- 满足等保测评中的传输加密项
- 支持通配符，覆盖同主域全部子域
- 自动续期后运维成本趋近于零
这些情况建议升级商业证书
- 需要在证书中展示企业主体名称（OV / EV）
- 电商、支付、金融等需要保险赔付条款的业务
- 需要覆盖老旧 Android / Windows 终端的强兼容场景
- 招投标或合规审计明确要求 OV 及以上级别
- 需要一年期以上、减少续期频次的场景
常见问题
免费证书 FAQ
不弱。免费证书与商业证书使用相同的加密算法与密钥长度，同样支持 RSA 与 ECC、128–256 位自适应加密，传输加密强度完全一致。差异在于验证级别（是否核验企业身份）、有效期长度、保险赔付与售后支持，而不在于加密本身。
从安全角度看，短有效期反而是行业趋势，能限制密钥泄露后的风险窗口。短有效期唯一的问题是运维负担，而这正是自动续期要解决的——自动化之后，90 天和 1 年对使用者没有任何体感差别。
加密强度和浏览器信任度上三家没有实质差别。Let's Encrypt 签发量最大、生态最成熟，是默认推荐；LiteSSL 由 TrustAsia 签发，国内访问链路相对更稳；Google Trust Services 可以作为多 CA 冗余的备选，避免单一 CA 限流或故障时无证书可用。平台支持在这三家之间自动切换。
系统在到期前 30 天就开始尝试，留出了极大的缓冲。连续重试失败会立即升级为人工告警，通过短信、邮件、Webhook 通知到人，由工程师介入排查，常见原因是 DNS 解析变更或域名已停止解析。整个过程您会同步收到通知。