免費・現有客戶也可以用

SSL 憑證續簽
怎麼做到不用自己動手

在您的網站伺服器上安裝我們的 CAAS 自動驗證與憑證安裝程式。之後驗證、安裝、到期換新,都由它自動完成。

這一套「自動驗證、自動安裝、到期自動續簽」就是本站的 CAAS(Certificate as a Service,憑證即服務)。CAAS 服務介紹 經綸SSL安全憑證申請中心(eco-nic.net)

程式會幫你做的四件事

🔎 自動找到你的網站 程式會自己找出這台伺服器上有哪些網站與域名,對上你在本站買的憑證。不用一個一個設定。
🔁 定期把新憑證裝進網站 每天檢查兩次。憑證到期前 14 天自動申請新憑證、裝進網站、重啟網頁服務。舊憑證會先備份,裝壞就自動還原。
🧭 自己找一條不用人工的路 每次換發都要重新驗證網域。程式會照順序試:DNS 在我們這裡代管 → 自動加記錄;網站從外面連得到 → 自動放驗證檔。 不管你下單時選的是 DNS、放檔案還是信箱驗證,都會先找能自動走的路,不會傻等你點信。
✉️ 真的沒有路,才請你做一件小事 寄一封信,寫清楚試過哪幾條路、你只要做哪個簡單設定(例如把 DNS 交給我們代管,或照信加一筆記錄)。 做完那一步,之後就自動驗證。
先知道一件事:每次換發憑證,都要重新驗證一次網域。 用 DNS 驗證的話,那筆記錄每次都可能不同。這件事以前要人盯著做,現在交給程式。

選一個適合你的做法

① 網站在自己的伺服器(推薦)裝免費的自動驗證與憑證安裝程式,約兩分鐘。 ② 網站在 cPanel 虛擬主機不用裝程式。填一次 cPanel 帳號,之後全部自動。 ③ DNS 交給我們代管驗證記錄由我們自動加。萬用憑證必選。

都不適合?看最下面的「自己處理」,照信做就好。

① 網站在自己的伺服器:安裝 CAAS 自動驗證與憑證安裝程式

裝好之後,憑證到期前 14 天它會自動申請換新、完成驗證、安裝新憑證、重啟網頁服務。 程式在會員中心裡叫「自動續簽代理」,程式名 eco-ssl,是同一支。

萬用憑證(*.yourdomain.com)請搭配下面的 ③ DNS 代管。 憑證機構規定萬用憑證只能用 DNS 驗證,不接受放檔案,所以程式沒辦法自己把驗證那一步做完。 裝了程式仍然有用——安裝新憑證與重啟網頁服務那兩步照樣自動。
開始前確認三件事: ① 在網站主機那台電腦上操作。 ② 有那台電腦的系統管理員權限。 ③ 手邊有安裝碼(eco_ 開頭,在會員中心「自動續簽代理」頁按「產生安裝碼」)。

Windows

  1. 「開始」→ 搜尋 powershell → 按滑鼠右鍵 →「以系統管理員身分執行」。
  2. 貼上下面這一行,按 Enter。這一行所有人都一樣,不用改。
  3. 選 1,照畫面走。問安裝碼時貼上;最後問要不要測試,選「完整測試一次」。
POWERSHELL(Windows)
$w=New-Object Net.WebClient;$w.Encoding=[Text.Encoding]::UTF8;& ([scriptblock]::Create($w.DownloadString('https://www.eco-nic.net/user_interface/agent/menu.ps1')))

Linux

用 SSH 連上伺服器,到會員中心「自動續簽代理」頁切到 Linux 分頁,複製那一行執行。

怎麼知道裝好了:畫面最後出現「安裝完成」,桌面多了「eco-ssl 憑證代理」捷徑, 測試結果沒有紅色的「問題」。卡住的話把畫面截圖給我們,免費技術諮詢專線 0800-588-211。

支援:Windows Server 2012 R2 以上的 IIS、Apache(含 WAMP/XAMPP/MAMP/Laragon)、Nginx; Linux 的 Apache、Nginx。WAMP/XAMPP/MAMP 換好憑證後,要自己在控制面板重啟一次,系統會寄信提醒。
金鑰留在你的伺服器,我們不連進你的主機,也不需要你的密碼。安裝碼可隨時在會員中心撤銷。

② 網站在 cPanel 虛擬主機

不用裝程式。

  1. 登入會員中心 →「我的憑證」→「cPanel 自動安裝」。
  2. 填入 cPanel 網址,以及帳號密碼(或 API Token)。
  3. 存檔。之後驗證、安裝憑證都由我們自動完成,每 30 分鐘檢查一次。

③ DNS 交給我們代管

搬之前一定要先做:把現在所有 DNS 記錄抄一份留底(截圖或匯出),特別是 A、CNAME、MX(信箱)、TXT。 漏抄的話,網站或信箱可能會斷。
  1. 登入會員中心 →「我的憑證」→「自動續簽代理」→「DNS 代管」。
  2. 輸入網域,按「開始檢查」。
  3. 對照你的底稿確認沒有漏,按「建立並搬移記錄」(這一步還不會影響網站)。
  4. 到網域註冊商,把名稱伺服器改成畫面上顯示的兩台(目前是下面這兩台):
    ns47.g-dns.com
    ns48.g-dns.com
  5. 回到同一頁按「檢查是否生效」。最久要等 48 小時。

代管只負責「加驗證記錄」。安裝憑證這一步,仍要搭配 ① 程式或 ② cPanel。

以上都不適合:自己處理

  1. 每次換發前,會收到一封「DCV 驗證資料」信。
  2. 照信上的記錄加到 DNS(或把驗證檔放到網站上)。
  3. 不用通知我們。系統每 10 分鐘會檢查一次,查到正確就自動請憑證機構去驗證,通過就簽發、寄給你。

急的話可以自己按:會員中心 →「我的憑證」→ 該張憑證的「驗證」→「觸發 DCV 驗證」。

常見問題

換 SSL 憑證時,DNS 驗證記錄每次都要重新設定嗎?

要。每次換發憑證,憑證機構都會重新驗證一次網域,DNS 驗證記錄的內容每次都可能不同,請以當次通知上的記錄為準。加好之後不用通知我們,系統會自動請憑證機構去檢查。不想每次自己設定,可以把 DNS 交給經綸SSL安全憑證申請中心代管,或改用自動續簽代理程式的檔案驗證。

怎麼讓 SSL 憑證續簽完全不用自己動手?

在您的網站伺服器上安裝免費的 CAAS 自動驗證與憑證安裝程式。裝好之後,程式會自己找出伺服器上的網站與域名,對上您購買的憑證;每天檢查兩次,到期前 14 天自動申請新憑證、完成網域驗證、安裝到網站並重啟網頁服務。網站放在 cPanel 虛擬主機的話不用裝程式,在會員中心的「cPanel 自動安裝」填一次 cPanel 帳號即可;另外也可以把 DNS 交給我們代管,驗證記錄由我們自動加。

自動驗證與憑證安裝程式怎麼「自己找一條不用人工的路」?

每次換發憑證都要重新驗證網域。程式和我們的系統會照順序試:網域的 DNS 在我們這裡代管,就直接寫入驗證記錄並請憑證機構檢查;不在我們這裡但網站從網際網路連得到,程式就自己放驗證檔、自己等簽發;信箱驗證的憑證也會自動改成這兩種方式之一,不會等您點信。全部都不行時,才寄一封信說明試過哪幾條路,以及您只要做哪一個簡單設定(通常是把 DNS 交給我們代管,或照信加一筆記錄)。做完那一步,之後就能自動驗證。

安裝這支程式,要把伺服器密碼交給你們嗎?

不需要。程式裝在您自己的伺服器上,金鑰在您的機器上產生並沿用,我們不會連進您的主機,也不需要您的任何密碼。換憑證前會先備份舊憑證,安裝後測試設定檔,測試沒過立刻還原。安裝碼可隨時在會員中心撤銷。

自動續簽代理程式支援哪些伺服器?

Windows Server 2012 R2 以上的 IIS、Apache(含 WAMP/XAMPP/MAMP/Laragon)與 Nginx,以及 Linux(Ubuntu/Debian/CentOS/RHEL/Rocky/AlmaLinux)的 Apache 與 Nginx。WAMP、XAMPP、MAMP 這類不是 Windows 服務的伺服器,換好憑證後需要自己在控制面板重新啟動一次,系統會寄信提醒。

萬用憑證(Wildcard,*.yourdomain.com)要怎麼自動續簽?

萬用憑證的驗證方式只能用 DNS——憑證機構規定萬用憑證不接受「放檔案」驗證。所以萬用憑證請把 DNS 交給經綸SSL安全憑證申請中心代管,換發時的驗證記錄由我們自動加;安裝那一步再搭配 cPanel 自動安裝或自動續簽代理程式。DNS 不在我們這裡也可以用,只是每次換發要自己加一筆 CNAME 記錄,代理程式會在執行紀錄裡把該加的記錄印出來。

eco-nic 的 CAAS(Certificate as a Service)是什麼?和自動續簽代理程式是同一件事嗎?

CAAS(Certificate as a Service,憑證即服務)是經綸SSL安全憑證申請中心把 SSL 憑證的申請、網域驗證、簽發、安裝與到期續簽交給系統自動處理的服務總稱。主要的實作就是裝在您伺服器上的「CAAS 自動驗證與憑證安裝程式」(會員中心裡叫「自動續簽代理」,程式名 eco-ssl);另外兩種是 cPanel 自動安裝與 DNS 代管。自動化工具本身免費,現有客戶也可以用,只需支付憑證本身的費用。

想知道更多(為什麼記錄會變、卡住怎麼查):請看操作手冊。 線上版/ 下載 PDF(會員登入後可下載)

依你的情況看

SSL 憑證自動更新、自動安裝要另外收費嗎?CAAS 的自動驗證、自動安裝、到期自動續簽工具不另外收費,現有客戶也可以用,只付憑證費用;列出哪些不用錢、哪些要付,以及憑證效期縮短後為什麼差很多。 IIS SSL 憑證自動更新Windows Server IIS:到期前 14 天自動產金鑰與 CSR、匯入 Windows 憑證存放區、換 443 繫結,不用重啟 IIS、不需要先裝 OpenSSL。 Nginx/Apache SSL 憑證自動更新(Linux 與 Windows)Nginx 接 fullchain、nginx -t 測試後 reload;Apache httpd -t 測試後重啟;先備份、測試沒過立刻還原。 cPanel 虛擬主機 SSL 憑證自動安裝不用裝程式,在會員中心填一次 cPanel 網址與帳號或 API Token,每 30 分鐘自動檢查並安裝付費憑證。 萬用憑證(Wildcard)自動續簽萬用憑證只能用 DNS 驗證、每次換發記錄都可能不同;DNS 代管自動加驗證記錄,安裝搭配程式或 cPanel 自動安裝。 網站 SSL 憑證過期怎麼辦?過期當下的救急四步、換了新憑證卻還顯示過期的原因,以及到期前 14 天自動換新的做法。 付費 SSL 憑證也能像 Let's Encrypt 一樣自動更新嗎?付費 DV/OV/EV/萬用憑證也能自動續簽;與 Let's Encrypt+certbot 的差別與各自適合誰。
🔑 登入會員中心 ⚙ 安裝自動驗證與憑證安裝程式 還沒有憑證?先看方案
經綸SSL安全憑證申請中心(eco-nic.net)
SSL 憑證 × 網域註冊 × 自動續發,一站式管理,在地中文技術支援
免費技術諮詢專線:0800-588-211
回首頁 | SSL 憑證比價 | CAAS 憑證自動管理服務 | 自動驗證與憑證安裝程式