默认推荐
定时拉取
clmbot 主动访问上游，不开放入站端口，适合内网、普通服务器和严格防火墙环境。
v0.6.6当前公开版本
5系统与架构构建
非商业免费个人与组织，仅限非商业用途
CDN当前官方下载来源
高级模式
远程推送
上游通过 mTLS 主动推送，需要受控开放入站端口，适合集中实时交付场景。
从发现到生效，完成整个部署闭环
把人工复制证书、改路径和重载服务，变成有配置、有日志、可重复执行的流程。
- 01
发现现有证书
扫描服务器中的证书和部署路径，生成可检查、可维护的配置。
- 02
取得新证书
连接 CaaS，也可通过持续扩展的适配能力连接私有 CLM 或其他证书服务。
- 03
安全替换
在写入新证书前备份原文件，并将文件权限限制在必要范围。
- 04
重载服务
通过经过审核的 before_script 与 after_script 完成检查和服务重载。
- 05
持续自动化
使用定时拉取或远程推送，让证书更新进入可重复的运行流程。
先判断是否需要安装 clmbot
服务器部署和云产品 API 推送属于不同交付路径。平台目录会将两类目标分开显示。
安装 clmbot
服务器与私有环境
适用于物理机、虚拟机、容器、Kubernetes 和客户管理的 Web 服务。
- Nginx
- Apache
- Tomcat
- IIS
- Kubernetes
通常无需安装
云产品 API 推送
CaaS 是独立的证书生命周期管理服务，可通过厂商 API 将证书直接推送到 CDN、WAF、负载均衡等产品。
- CDN
- WAF
- SLB / ALB
- API 网关
- 运行身份
- 专用 clmbot 账号
- 目录权限
- 证书目录 ACL
- 命令权限
- 精确 sudoers 授权
- 网络入口
- 拉取模式无需开放