SSL 证书管理

SamWaf 的 SSL 证书相关功能集中在此：证书夹（批量管理）、证书自动申请/续期、批量过期检测、CA 服务器配置。

1 证书夹

批量管理证书。

证书夹

1.1 证书自动加载

证书加载位置

2 证书自动申请

自 v1.3.9-beta.7 已支持自动进行证书续期，当证书可用时间小于 30 天时将自动根据上一次申请成功的信息发起证书续期。

2.1 主机增加 80 端口附加内容

当前使用文件验证方式，需要 80 端口可用，让 443 和 80 同时使用。

配置增加80

2.2 发起首次申请

点击"SSL证书自动申请"按钮。

SSL证书自动申请

2.3 点击新建

点击新建

2.4 填写相关申请信息

需要手动填写申请人邮箱，申请域名已经自动填入，当前支持文件验证和 DNS 验证方式签发。当需要补充申请域名时，用英文逗号分隔各个域名，含通配符的域名需要放在最前面。

填写相关申请信息

点击确认后，系统将自动进行证书申请。隔一段时间后点击"查询"按钮，即可在列表看到申请证书成功与否的结果。

PS：默认天数是 30，可以在系统里面进行配置 sslorder_expire_day。

3 SSL 证书批量过期检测

自 v1.3.9-beta.9 已支持，每天 6 点自动检测一次到期情况。支持自主添加域名和端口，支持一键同步已有防护的 SSL 域名。

3.1 查看到期情况

查看登记域名 SSL 证书到期情况。

查看登记域名SSL证书到期情况

3.2 同步已存在的主机信息

点击"同步已存在的主机信息"，自动将防护域名里面 HTTPS 的导入到检测里面：如果存在则忽略，不存在则添加。

3.3 手工检测

点击"检测"可以发起手工检测 SSL 到期情况。

4 CA 服务器

CA 服务器信息管理，用于配置证书申请（ACME）时使用的 CA 服务器。在证书自动申请时，可选择此处登记的 CA 服务器作为签发机构。

4.1 新增 CA 服务器

1. 点击左上角"新增CA服务器"按钮，打开新增对话框。
2. 填写"CA服务器名称"（必填）与"CA服务器地址"，可补充"备注"。
3. 点击"确认"保存。

4.2 编辑与删除

• 在列表对应行点击"编辑"，可修改 CA 服务器名称、地址与备注。
• 点击"删除"并确认后即可移除该条 CA 服务器信息。

4.3 字段说明

字段	说明
CA服务器名称	CA 服务器的标识名称，必填，便于在申请证书时识别选择
CA服务器地址	CA 服务器的 ACME 目录地址（Directory URL），证书申请时向该地址发起
备注	可选的补充说明信息