常见问题
账户密钥和证书私钥均在浏览器本地由 Web Crypto API 生成，仅在生成 IIS 所需的 .pfx 时，证书链与私钥会临时发送到后端（cdn.3v4.top）用 openssl 转换，转换完成后立即删除，不存储、不记录。下载 ZIP 后请妥善保管私钥文件。
下载的 ZIP 包内含 Apache、IIS、Nginx 三种主流服务器的证书配置，以及通用的 PEM 格式文件（适用于 Caddy、Traefik、邮件服务等）。IIS 目录下的 .pfx 已包含完整证书链和私钥，导入时使用包内「密码.txt」中的密码即可。
普通域名证书有效期为 90 天，需在到期前重新申请续期。IP 证书走 shortlived profile，有效期约 6 天，需要更频繁地续期。建议在日历中设置到期提醒。
这是 Let's Encrypt 的规则：HTTP 文件验证需要为每个域名单独放置文件，泛域名（*.example.com）无法通过 HTTP 验证。因此泛域名和多域名申请必须使用 DNS TXT 记录验证。