账户管理
账户管理页面用于管理 ACME 账户。 ACME 账户用于向证书颁发机构申请证书。
账户列表
进入 证书 > 账户 标签页查看账户列表。
列表显示以下信息：
- 邮箱：账户邮箱
- CA：证书颁发机构
- 密钥类型：账户密钥类型
- 操作：修改、删除
创建账户
- 点击 创建账户 按钮
- 填写配置：
- CA：选择证书颁发机构
- 密钥类型：选择密钥算法
- 邮箱：用于接收证书相关通知
- KID：仅当 CA 为 Google、LiteSSL 或 SSL.com 时需要填写
- HMAC：仅当 CA 为 Google、LiteSSL 或 SSL.com 时需要填写
- 点击 提交
注意
LiteSSL、Google 和 SSL.com 需要先从其官网获取 EAB（KID 和 HMAC）。 仅当选择上述 CA 之一时，才会显示 KID 和 HMAC 字段。 Google 在中国大陆无法访问，其他 CA 取决于网络状况，因此推荐使用 Let's Encrypt 或 LiteSSL。
证书颁发机构（CA）
| CA | 说明 |
|---|---|
| Let's Encrypt | 最流行的免费 CA，证书有效期 90 天 |
| GoogleCN | AcePanel 提供的 Google 证书服务镜像 |
| LiteSSL | TrustAsia 提供的免费证书服务 |
| ZeroSSL | 免费 CA，证书有效期 90 天 |
| SSL.com | 商业 CA，支持通过 EAB 进行 ACME 签发 |
| 谷歌的免费证书服务 |
密钥类型
| 类型 | 说明 |
|---|---|
| EC256 | 推荐，密钥更短，性能更好 |
| EC384 | 更高安全性的 ECC 密钥 |
| RSA2048 | 传统 RSA 密钥，兼容性最好 |
| RSA4096 | 更高安全性的 RSA 密钥 |
推荐
通常推荐使用 EC256 密钥，可兼顾安全性与性能。
修改账户
点击账户右侧的 修改 按钮，可修改 CA、密钥类型、邮箱、KID 和 HMAC。 保存后会使用新设置向 CA 重新注册账户。
注意
修改邮箱后，证书相关通知将发送到新邮箱。
删除账户
点击账户右侧的 删除 按钮删除账户。
注意
删除账户后，使用该账户申请的证书将无法续签。 请先将证书迁移到其他账户或删除相关证书。
账户用途
ACME 账户用于：
- 向 CA 证明你的身份
- 接收证书到期提醒
- 管理已申请的证书
- 撤销证书
多账户
你可以创建多个账户：
- 不同 CA 需要不同账户
- 可以为不同项目使用不同账户
- 便于管理和区分证书