证书来源
证书来源负责签发或取回证书，在“证书来源”页管理。添加证书时选择其一；手动上传的证书不需要证书来源。各类型的测试情况与厂商条件见服务商支持与测试情况。
ACME 账号
适用于任意支持 ACME 协议（RFC 8555）的证书颁发机构，是推荐的证书来源。
| 设置 | 说明 |
|---|---|
| 证书颁发机构 | 内置 Let's Encrypt、ZeroSSL、Google Trust Services、SSL.com、Sectigo、DigiCert、GlobalSign、Actalis、FreeSSL、LiteSSL、PeeringHub 等，部分提供测试环境；选择“自定义”时填写目录地址 |
| 联系邮箱 | 可选，用于接收证书颁发机构的通知 |
| EAB Key ID / EAB HMAC Key | 证书颁发机构要求 External Account Binding 时填写，例如 ZeroSSL、Google Trust Services |
| 代理 | 可选，所在网络无法直接访问证书颁发机构时填写 |
- 账号在首次签发或测试连接时注册，账号私钥加密保存在 JEC 中。
- 验证方式为 DNS 服务商时使用 DNS-01，为网站目录或 JEC 自己应答时使用 HTTP-01。
- 支持 ACME 续期信息（ARI，RFC 9773），按证书颁发机构的建议提前续期。
本机证书目录
读取同一台机器上由 certbot 或 acme.sh 续期的证书与私钥，只读，不改动其文件。目录填写 certbot 的 /etc/letsencrypt，或 acme.sh 的主目录（如 /root/.acme.sh），JEC 按域名查找证书。目录中仍为旧证书时，6 小时后再次检查。在容器中使用时须挂载该目录，参见安装与升级。
云平台证书服务
| 类型 | 说明 |
|---|---|
| 阿里云签发的证书 | 取回阿里云数字证书管理服务签发的证书（含私钥），上传至该服务的证书除外 |
| 腾讯云签发的证书 | 取回腾讯云 SSL 证书服务签发的证书（含私钥），上传至该服务的证书除外 |
| 向阿里云申请证书 | 使用资源包申请证书，默认为个人测试证书；私钥与 CSR 由 JEC 生成，支持 DNS 验证或文件验证 |
| 腾讯云免费证书 | 申请腾讯云免费证书（TrustAsia DV）；域名须托管于同一账号的 DNSPod，由腾讯云自动完成验证 |
Namecheap SSL Manager
实验性功能，须先在“模块”页启用。JEC 作为 Namecheap SSL Manager 的客户端，自动获取在 Namecheap 购买的付费证书（如 PositiveSSL）：
- 在 Namecheap 控制台激活或重签证书时选择 Server-side automation，复制一次性令牌（有效期 24 小时，仅可使用一次）。
- 添加该类型的证书来源并填写令牌，保存后立即测试连接以完成注册。
- 添加证书时选择该来源。签发进入“等待来源”状态，按 Namecheap 的订单状态逐步完成提交 CSR、放置验证文件与下载证书。
仅支持单域名的 RSA 证书。完整的验证步骤见真实账号测试指南。
插件
插件可提供新的证书来源，包括依据 CSR 签发证书的来源与提供现成证书的来源，参见插件。