腾讯云 EdgeOne（EO）的 SSL 证书，分情况看，不是所有都自动续签： 1. 用 EO 自带的「免费证书」→ ✅ 全自动 在控制台点「申请免费证书」即可，由 TrustAsia / Let's Encrypt 签发，90 天有效期 到期前 15 天平台自动申请续期 + 自动部署到边缘节点，你不用管 前提：域名 CNAME 已正确指向 EO（或 NS 接入），验证能过 ⚠️ 坑点：NS 接入时申请的泛域名证书，如果后来切到 CNAME 接入，到期后没法再自动续期​ 2. 用「SSL 托管证书」（自己在腾讯云买的或上传的）→ ⚠️ 看来源 腾讯云 SSL 控制台买的证书 + 开了证书托管​ → 可自动续期，EO 侧重新关联部署即可 自己上传的自有证书（PEM 上传托管）→ 不会自动续，到期前你得手动传新证书到 SSL 控制台，再去 EO 重新关联 3. 用自有证书直接传 PEM / Keyless 方案 → ❌ 完全手动 自己管续签（比如用 acme.sh / certbot 跑脚本），EO 只是负责部署你给的公钥/证书，不帮你续

httpsok 一个专为Nginx设计的SSL证书自动续期工具,它不会修改你的nginx配置文件. 它会自动扫描你系统中nginx的所有 SSL配置; 证书到期时，它只在指定路径替换证书文件，不改任何配置; 更新成功后，自动重载nginx让新证书生效;

您好，应该是 DNS 的缓存还没过期，还是指向了源站，您可以在本机终端里面（win 系统）通过 nslookup admin.foodtechx.com 看一下解析结果

您好，当前已支持，即 DNS 委派验证，您可以参考文档：https://cloud.tencent.com.cn/document/product/1552/90437

证书是否过期了

您好，如果是 NS 接入模式下，需要切换 DNS 服务器再申请免费证书，并且切换 DNS 服务器的生效时间比较久，建议等待 NS 完全生效后再操作，一般需要 24-48 小时；若切换成 CNAME 接入模式申请失败，一般是因为做了分区域解析导致，需要把所有解析切给 EdgeOne，等生效后再申请。

这个可能是系统误判，多申诉几次就好了

你试试apipost，最近被同事安利的，细节上比fox强不少。

要求不高，你选择腾讯云的免费ssl证书就可以。

可以提供具体域名这边为您进一步分析

需要把你的server配置贴出来看下

也可能是平台自动识别和调整配置文件出现问题呗。 我自己手动在nginx配置，在server里面的root和location之间，增加配置如下，： ssl_certificate /keys/yifan-online.com/yifan-online.com_bundle.pem; ssl_certificate_key /keys/yifan-online.com/yifan-online.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on;

免费的证书只能设置一个域名，比如：yifan-online.com，最多赠送一个 www.yifan-online.com 而收费证书则可以设置范域名，比如： *.yifan-online.com ，一个证书支持很多子域名。 收费证书也可以支持多个域名和子域名。 而且免费证书只有一年使用时间，到期前需要重新申请和更新证书，是不是也费事些。

需要确认你的请求真的访问到你配置中的这个server，给这个server加上access_log来确认一下吧。

你买的那一级的子域名都能保护。比如买个*.tencent.com就所有三级子域名都可以保护到

从你提供的局部配置来看，没有任何语法错误或配置不对的地方。 1.浏览器无法访问报什么错； 2.nginx服务进程是否已经正常启动成功，ps aux|grep nginx看下是否有进程存在； 3.nginx的错误日志是否有显示有用信息，如果你的nginx用的是systemd管理，journalctl -u nginx.service 看下有没有错误日志； 4.有没有被安全组、iptables相关策略拦截，你客户端请求能不能正常到达你的服务器。

大部分都能，有个别国家的域名有限制，比如.ru，.su

SSL证书会对网站服务的访问速度产生一定的影响。 因为SSL证书需要加密和解密请求的数据，需要消耗一些计算资源，从而增加了服务器的运行负担和响应时间。 但通常这种影响是不明显的，只有在处理大量并发请求时才会有所感知。因此，建议对于需要保护用户隐私和保障数据安全的网站，启用SSL证书是非常必要的。

申请SSL证书： SSL证书可以通过许多不同的CA（证书颁发机构）申请。以下是一些常见的步骤： 1.选择一个CA：选择一个受信任的CA，如DigiCert、Symantec、GlobalSign等。您可以在互联网上搜索最受欢迎的CA。 2.购买证书：选择您需要的SSL证书类型并购买它。一些流行的证书类型包括域名验证证书、组织验证证书和扩展验证证书。 3.验证域名：在证书签发之前，您需要验证您是该域名的所有者。这通常通过将您的电子邮件地址添加到特定的DNS记录中来完成。 4.完成验证：完成验证后，CA将向您提供SSL证书文件。您需要将这些文件安装在您的Web服务器上。 代码签名证书： 代码签名证书是一种数字证书，用于证明软件的来源和完整性。以下是一些常见的步骤： 1.选择CA：选择一个受信任的CA，如DigiCert、Symantec、GlobalSign等。您可以在互联网上搜索最受欢迎的CA。 2.购买证书：选择您需要的代码签名证书类型并购买它。一些流行的证书类型包括个人代码签名证书和企业代码签名证书。 3.验证身份：在证书签发之前，您需要通过验证您的身份来证明您有资格获得代码签名证书。 4.申请证书：向CA提交证书申请并提供必要的证明文件。申请通常需要您提供您的公司信息、个人信息和证件。 5.签署代码：一旦您获得了代码签名证书，您可以使用它来签署您的软件代码。这将证明您是该软件的合法作者，并确保代码没有被篡改。