自托管的可视化 SSL 证书管理面板，基于 ACME 协议从 Let's Encrypt、ZeroSSL 等 CA 自动申请证书，并把申请、部署到各大云厂商、到期前续期与监控串成工作流全自动跑完。
适合手里有多个域名和站点的个人站长 · 管理多云资源的运维人员 · 在意数据主权的自建党
亮点
全流程一条工作流串起来
v0.3.0 起用工作流替代死板表单，申请、部署、通知按节点自由编排，到期前自动续期无需人工介入。
密钥和证书都留在自己机器
私有化部署，证书与云厂商 API 凭证全部存本地，不经过任何第三方托管平台。
零依赖单文件启动
不用装数据库、运行时或框架，下载压缩包解压直接跑，也可用 Docker 或源码部署。
主流云厂商全都覆盖
内置大量 DNS-01 服务商与部署目标（如 AWS Lightsail 等），多云环境不用为每家写脚本。
取舍
选它的理由
- 配一次工作流，证书续期彻底不用再操心
- 解压即跑，不用装数据库和运行时
- 证书与云厂商密钥全在自己服务器上
- 云厂商与 DNS 商覆盖面广，多云环境省事
先想清楚
- 只有一两个域名且托管平台自带证书
- 没有可长期运行的服务器
- 不接受把云账号密钥写进第三方面板
- 需要自己准备服务器并长期在线运行
安全警示
- 属于持有高权限凭证的面板类服务：为自动部署需保存云厂商 API 密钥，面板暴露公网或密钥权限过大时风险显著。
- 官方文档提供默认管理员账号密码，部署后若未第一时间修改并限制访问来源，存在被直接接管的风险。
基于公开资料与 AI 分析整理，仅供参考，请自行核实。
同类推荐
查看全部更多「网络工具」软件
MyClash
网络工具开源MyClash 是供 Mihomo 客户端导入的配置文件与覆写脚本，并非独立代理客户端，特色是自动整理地区和倍率节点，并处理订阅中的私有 DNS 与 hosts 解析问题。
UniGetUI
网络工具开源UniGetUI 是一款 Windows 优先的图形界面包管理器聚合工具，把 WinGet、Scoop、Chocolatey、pip、npm 等十余种命令行包管理器装进统一界面，无需敲命令即可搜索、安装、更新、卸载软件，并支持批量操作、导出导入包列表与跨机器迁移。
neko-master
网络工具开源Neko Master 是面向 Clash/Mihomo 与 Surge 网关的自托管流量分析看板，支持实时监控、流量审计及远程 Agent 汇报，将多处网关的数据集中查看。
Sparkle
网络工具开源Sparkle 是基于 Electron 的 Mihomo 桌面代理客户端，主打无需服务模式的 Tun，并将订阅管理、配置覆写和备份集中在一个界面。
sing-box
网络工具开源sing-box 是可搭建客户端、服务端和透明代理的通用代理平台，特色是把多协议连接、DNS 与流量分流集中在同一套配置中，适合需要精细控制网络的人。
Hiddify
网络工具开源Hiddify 是基于 Sing-box 的多平台代理客户端，支持多种订阅格式、按延迟自动选节点和 TUN 模式，适合已有节点、想在手机与电脑上简化连接操作的人。
AI 整理的软件知识库
AI 整理软件资料、版本动态、更新通知、订阅权益与对比分析，沉淀可复用的工具知识。