ZH
立即试用

Automate Certificates

TLS 续期
不必四处查找。

跟踪证书、运行 ACME 续期，并部署到云和数据库目标。

开始 30 天试用 预约演示

PDPA (SG) · APPs (AU) · APPI (JP)

功能

发现、ACME 续期以及部署到 22 个目标

  • ACME 签发与续期

    通过 ACME v2 使用 DNS-01 或 HTTP-01 质询申请 Let's Encrypt 证书；定时任务在到期日前 30 天续期。

  • 全租户发现

    扫描 Azure 订阅、Key Vault、应用服务和应用网关，呈现未纳入清单的证书。

  • 多目标部署

    将续期的证书推送到 22 种目标类型 — Azure Key Vault、应用服务、应用网关、AWS ACM、ALB、GCP 负载均衡器、PostgreSQL 等。

  • 到期告警

    当证书进入续期窗口或续期尝试失败时，通过 Slack、Microsoft Teams、Graph 电子邮件和 SMTP 发送通知。

  • 每次续期的审计记录

    针对每次颁发、部署和 Marketplace 生命周期操作的仅追加日志，支持 CSV 导出和 webhook 传递。

  • Entra SSO 和限定范围的 API 密钥

    用于租户扫描的 Azure 服务主体身份验证；支持带 TOTP MFA 的 OIDC 登录和限定于特定操作的 API 密钥。

产品内

Automate Certificates 产品内。

真实产品界面 — 仪表板、证书清单、部署、发现、监控、告警和登录。

Automate Certificates 仪表板
Automate Certificates 证书页面
Automate Certificates 部署页面
Automate Certificates 发现页面
Automate Certificates 监控页面
Automate Certificates 告警页面
Automate Certificates 登录页面

仪表板 — 有效、即将到期和失败的证书

工作原理。

  1. 发现您的资产清单

    运行 Azure 租户扫描或导入现有证书 — 每个域名、颁发者和到期日期均汇集于一份资产清单中，临近到期的证书会显示风险徽章。

  2. 签发并安排续期

    通过 ACME v2 申请证书；Automate Certificates 会在到期前 30 天自动续期，并将每次尝试记录到审计日志中。

  3. 部署与告警

    按计划或立即将续期后的证书推送至关联的目标；若部署或续期失败，将触发 Slack、Teams 或 SMTP 告警。

定价。

每月 €199 起（Team），Business 每月 €499，MSP 每月 €1,499 起。仅按月计费。银行卡结账含 30 天试用；发票付款从第一天起计费。

Team

€199 / month

30 天试用（银行卡结账）

Managed certificates
50
Domains
10
Deploy targets
5
Discovery scans
Daily
  • 托管证书资产
  • 部署工作流与限定范围的 API 密钥
  • 团队访问与核心功能
开始 30 天试用

Business

€499 / month

30 天试用（银行卡结账）

Managed certificates
250
Domains
50
Deploy targets
All 21
Discovery scans
Hourly
  • 更大资产规模与更广泛的部署覆盖
  • 更多 API 与成员容量
  • 优先支持与季度回顾
开始 30 天试用

MSP

from €1,499 / month

30 天试用（银行卡结账）

Managed certificates
1,000+
Domains
250+
Deploy targets
All 21
Discovery scans
Hourly
  • 客户租户证书与部署工作流
  • 按客户报告
  • 白标通知模板
联系我们

常见问题。

  • 证书数据存储在哪里？

    所有客户共用一个 Cloudflare Worker。客户数据存储在由子处理方 Supabase 在欧盟托管的一个 Postgres 数据库中。在您环境的专属主机（yourcompany.automate-certificates.com）上，证书数据保存在该环境独立的模式（schema）中。通过 app.automate-certificates.com 或 api.automate-certificates.com 上的 API 创建的数据、Azure 代理的扫描结果，以及账户、登录会话和 API 密钥，都保存在共享的中央模式中，每次查询都按组织过滤。有三个例外。私钥和凭据使用 AES-256-GCM 加密，存放在 Cloudflare Workers KV 中，而 Workers KV 并不限于欧盟境内的位置。我们每小时生成的数据库备份存放在 Cloudflare 位于西欧的对象存储中，适用 Cloudflare 的默认司法管辖，而非其欧盟司法管辖。通过 Azure Marketplace 购买的工作区存储在买方购买时选择的 Azure 区域：North Europe、West Europe 或美国区域。

  • 如何登录？

    操作员通过 Spot Suite OIDC 登录，支持 passkey、身份验证器应用 MFA 或 Entra ID 联合身份验证。Azure 租户扫描通过服务主体进行身份验证，并采用 RS256 JWKS 校验；编程访问使用具有细粒度权限的限定范围 API 密钥。

  • 它生成哪些合规记录？

    符合 DORA 与 NIST 标准的审计报告，按续订导出的 CSV 下载与 webhook 投递。仅追加日志会记录每次签发、部署和 Marketplace 生命周期操作，并附上审查者身份与时间戳。

  • 30 天试用包含哪些内容？

    每个方案均以银行卡结账开始 30 天试用。发票付款从第一天起计费。包含完整 ACME 签发、自动续订与部署。试用结束后可选 Team 每月 €199、Business 每月 €499，或 MSP 每月 €1,499 起。

Spot Suite

套件中的其他产品。

如果已经在用这一款，Spot Suite 的登录和账单不变。试用 30 天；部分产品在候补名单。

不必再四处查找过期证书

连接您的第一个目标，运行发现扫描，让 ACME 处理续订。每个方案都从 30 天试用开始 —— 银行卡结账含 30 天免费试用。可选择发票付款（从第一天起付费）。

开始 30 天试用 预约演示