xiis 的证书申请支持手动证书与自动签发两条路径：已有证书直接填写文件路径，没有证书则开启自动申请与自动续签，证书即将到期时自动完成续期。域名列表支持按站点独立配置，域名变化时系统自动重新申请包含全部域名的证书。
启用开关与加密端口控制前台是否监听加密访问，强制重定向开关把普通访问跳转到加密地址；这两项与证书配置配合使用，未配置证书时不要先开启启用开关。
手动路径填写证书与私钥文件路径，支持全局默认证书与站点级独立证书，站点未配置时回退全局；自动路径启用协议申请，填写账户邮箱，域名列表留空时自动收集站点的绑定域名并过滤地址形式的条目。测试环境开关用于联调，正式上线前切换为正式环境。
两条路径可以并存：全局配置手动证书作为兜底，个别站点开启自动签发覆盖；反过来也可以全局自动签发、个别站点使用自有证书。回退顺序固定为站点优先、全局兜底，两种方式在同一次配置中互不冲突。
手动证书路径支持绝对与相对两种写法，相对路径以程序根目录为基准；证书与私钥需要成对配置，缺一不可。多站点场景建议按站点建立独立目录存放证书文件，避免不同站点的证书互相覆盖；证书更新后程序检测文件变化自动加载，不需要重启。
购买或签发的证书通常包含中间证书链，全链文件与独立私钥是推荐组合；证书与私钥的格式需为通用格式，其他格式先转换再配置。
启用自动续签后，程序按检查间隔巡检证书剩余有效期，进入提前续签天数后自动发起续期；续期成功后自动重新加载证书，不需要重启程序。证书域名列表变化时系统自动检测并重新申请包含全部域名的证书，多域名站点只维护一份列表。
自动签发过程中若域名解析未生效或验证路径不可达，申请会失败并记录原因；修复后下一次巡检会自动重试，不需要手工触发。域名较多时建议统一使用一个邮箱作为账户联系人，便于接收到期提醒。
| 配置项 | 作用 |
|---|---|
| 检查间隔 | 巡检证书有效期的周期 |
| 提前续签天数 | 进入窗口后开始续期 |
| 域名列表 | 证书覆盖的域名集合 |
每个站点的加密访问子节可以独立配置开关、端口、证书路径与协议参数，站点证书与全局证书互不影响；面板的域名管理页按站点维护证书与域名列表，修改后按热更新与文件变化自动生效。多站点场景下建议每个站点使用独立证书，证书与域名一一对应。
证书申请与续期被内置进程序之后，证书运维从定期人工操作变成自动巡检动作。把域名列表维护准确、把测试环境开关切换正确，加密访问的可靠性由程序持续保障。
评论
加载中...