常见问题
默认不会。账户密钥和证书私钥均在浏览器本地由 Web Crypto API 生成。PFX 转换优先在浏览器本地完成（node-forge），仅当本地转换失败时才会将证书链与私钥临时发送到后端服务器（cdn.3v4.top）用 openssl 转换，转换完成后立即删除，不存储、不记录。下载 ZIP 后请妥善保管私钥文件。
下载的 ZIP 包内含 Apache、IIS、Nginx 三种主流服务器的证书配置，以及通用的 PEM 格式文件（适用于 Caddy、Traefik、邮件服务等）。IIS 目录下的 .pfx 已包含完整证书链和私钥，导入时使用包内「密码.txt」中的密码即可。
普通域名证书有效期为 90 天，需在到期前重新申请续期。IP 证书走 shortlived profile，有效期约 6 天，需要更频繁地续期。建议在日历中设置到期提醒。
这是 Let's Encrypt 的规则：HTTP 文件验证需要为每个域名单独放置文件，泛域名（*.example.com）无法通过 HTTP 验证。因此泛域名和多域名申请必须使用 DNS TXT 记录验证。