不过，

如果你正在为手动续签 SSL/TLS 而头疼——每到期都要记得去控制台、填写 DNS TXT、等待解析传播、 确认——这篇文章就是为你量身建立的。我们把整个流程拆解成可执行步骤。并把常见痛点提前提醒，让自动化真正跑起来。

一、适用范围与先决条件

这篇文章基于以下组合：

• 网站托管1Panel
• 域名解析阿里云 DNS
• 证书颁发机构Let’s Encrypt
• 服务器网络能访问公网

如果你的域名托管在别处，需要自行替换相应 DNS API；其实，若 CDN/负载均衡前置，请确认 TLS 协议终止位置。

二、谁在做自动续签？

痛点提醒：

• 忘记开启开关: 开关亮着并不等于成功。按理说，
• 权限失效导致失败: RAM 权限被收回、AccessKey 被禁用。
• 网络异常导致验证超时: 防火墙或代理阻断 DNS API。
• 解析传播延迟导致错误重试次数过多: 确认 TTL 与传播情况。不过，

关键链路概览这方面。

1. 1Panel 调用阿里云 DNS API 写入 `_acme-challenge` TXT。
2. Let’s Encrypt 查询 TXT 并验证通过后签发证书。老实说，
3. 1Panel 下载并保存新证书；若已启用自动续签，则此流程会在到期前重复执行。

三、准备工作清单

四、创建专属 RAM 使用者

**⚠️ 不要把主账号 AccessKey 填进面板！** 主账号权限过大，一旦泄露，攻击者可以随意修改所有资源。包括域名解析、负载均衡甚至整个 VPC！先创建一个只负责 DNS 操作的子账号，再给它最小权限即可。

 






You are ChatGPT…

html



vbnet

bash

echo hello


--- End Example ---
Back to main text.