文轩证书 · 隐私与服务说明

文轩证书提供免费的 HTTPS 证书申请辅助服务。证书的签发机构是 Let's Encrypt，本平台不隶属于该机构，也不保证所有域名都能签发成功。

处理的数据

申请时会保存域名、申请时间、哈希化的请求 IP、DNS 验证信息、申请状态、签发证书及临时私钥。用于实现申请流程、防止滥用和管理签发任务。

私钥安全

此版本在服务器上生成证书 RSA 私钥并保存到非公开的网站目录中，只有持有不可猜测访问凭证的申请者可以下载。服务器管理员在系统层面仍可能接触私钥；请仅在信任本站运营者的情况下使用。本项目不声称端到端私钥保密。证书成功签发后 48 小时删除任务记录及私钥；未完成的任务 24 小时后删除，依赖管理员配置的定时清理任务。

证书透明度与域名验证

公开信任证书通常会进入公共证书透明度日志，域名信息可能公开。ACME 验证记录由你在自己的 DNS 解析服务商处添加。

浏览器本地证书历史

为了方便免登录查询到期时间，浏览器会在 localStorage 保存域名、证书类型、申请状态、申请日期和证书有效期等历史信息。你还可以导入已有公开证书，在浏览器本地解析证书到期日、域名及指纹；该文件不会上传到本平台，浏览器只保存解析出的元数据。不会将证书私钥、ACME账号密钥或申请恢复口令写入本地历史；记录仅在当前浏览器、当前网站域名下可查看。你可以在历史页面导出 JSON 文件备份、导入或删除记录。清除浏览器网站数据或使用隐私模式可能丢失记录。证书和私钥文件需要你自己下载并保管，历史页面不会自动备份私钥。

服务性质

永久免费提供申请功能，不收取证书费用。由于公共机构限额、网络故障或系统维护，服务可能暂时不可用。到期提醒只在用户访问本站的浏览器页面时显示，不会发送邮件、短信或后台主动通知。重新申请需要完成域名 DNS 验证；已发证书到期之前，使用者需自行更新并部署新证书。