Dynadot 免费 SSL 证书——自动签发、自动续期的 HTTPS 方案

免费 SSL 证书说明

Dynadot 为使用其 DNS 服务的域名提供免费 SSL 证书。证书特点：

• 有效期 3 个月（Let's Encrypt 标准）
• 自动续期：到期前约 1 个月系统自动续期
• 需要手动重新安装：续期后的证书需要在你的 Web 服务器上重新部署
• 不支持通配符：每个域名（含子域名）单独签发

申请前提

域名需要同时满足：

1. DNS 由 Dynadot 管理（NS 记录指向 Dynadot 的 DNS 服务器）
2. 域名处于正常状态（未过期、未挂起）

申请步骤

1. 登录 Dynadot 账户
2. 进入域名管理中心 → 选中域名 → Action → DNS Settings
3. 在 DNS 面板里找到 SSL / HTTPS 选项卡
4. 点击「申请免费 SSL 证书」
5. 验证域名所有权（通常自动通过，因为 DNS 已在 Dynadot）
6. 证书签发后，下载证书文件（包含 .crt 证书 + .key 私钥）

在 Web 服务器上安装 SSL

Dynadot 签发的 SSL 证书是标准 X.509 格式，可以在各种服务器上使用：

Nginx 示例

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /path/to/yourdomain.com.crt;
    ssl_certificate_key /path/to/yourdomain.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    # ... 其他配置
}

Apache 示例

<VirtualHost *:443>
    ServerName yourdomain.com
    SSLEngine on
    SSLCertificateFile /path/to/yourdomain.com.crt
    SSLCertificateKeyFile /path/to/yourdomain.com.key
</VirtualHost>

如果用 Dynadot 免费网站构建器

SSL 自动生效，不需要手动操作。构建器自带 HTTPS。

自动续期后的处理

Dynadot 会在证书到期前 1 个月自动续期。续期完成后：

1. 登录 Dynadot 下载新的 .crt 和 .key 文件
2. 在 Web 服务器上替换旧文件
3. 重载 Web 服务器（nginx -s reload 或 apachectl graceful）

续期后的证书私钥可能会变，务必同时替换 .key 文件。

免费 SSL 的局限

• 不支持通配符：*.yourdomain.com 需要付费证书或其他方案
• 需要手动部署续期证书：不像 Cloudflare 或 Vercel 那样自动更新
• 只在 Dynadot DNS 下可用：切到第三方 DNS 后免费 SSL 功能失效
• 3 个月有效期：相比每年续费的付费证书更频繁

如果你的网站在 Cloudflare 或 Vercel 后面，它们的免费 SSL 是自动签发 + 自动部署 + 自动续期的，更省心。Dynadot 免费 SSL 适合直接用 Dynadot DNS + 自建服务器的场景。