服务条款

1.定义

• 本平台 / EncryptionSign：由我们运营的 SSL 证书自动化管理平台，包括网站、控制台、API 与部署代理程序；
• 用户 / 您：注册并使用本服务的个人或组织；
• 证书：SSL/TLS 证书、邮件证书、代码签名证书、文档签名证书等数字证书；
• 证书颁发机构（CA）：负责验证并签发证书的第三方机构，如 Sectigo、DigiCert、GlobalSign 等；
• 订户协议：CA 要求证书申请人同意的协议，以及 CA 公布的证书策略（CP）与证书业务规则（CPS）。

2.账户注册与安全

• 您应当提供真实、准确、完整的注册信息，并在信息变更时及时更新；
• 您应当妥善保管账户密码、API 密钥等凭据，通过您的账户进行的一切操作均视为您本人或您授权人员的行为；
• 发现账户被盗用或存在安全风险时，您应当立即通知我们；
• 以组织名义注册的，您应当确保操作人员已获得该组织的合法授权。

3.服务内容

EncryptionSign 向您提供以下服务，具体功能以平台实际提供的为准：

• 证书申请：代您向 CA 提交证书申请，并协助您完成验证；
• 自动验证：根据您的授权，通过 DNS API、HTTP 文件等方式自动完成域名验证；
• 自动部署与续期：根据您的配置，将证书自动部署至您指定的服务器与云平台，并在到期前自动续签；
• 证书监控：对您添加的域名进行证书状态检测，并通过您设置的渠道发送告警；
• ACME 与 API：提供 ACME 协议接入与 RESTful API。

数字证书由 CA 依据其规则独立审核与签发。EncryptionSign 作为服务提供方协助您完成申请，但不保证 CA 一定签发证书，也不对 CA 的审核结论负责。

4.证书申请、签发与吊销

1. 您在申请证书时，应当同意并遵守所选 CA 的订户协议、证书策略与证书业务规则，以及 CA/浏览器论坛《基线要求》等行业规范。
2. 您保证对申请证书的域名拥有合法的所有权或控制权，所提交的组织信息与证明材料真实、合法、有效。
3. 证书的最长有效期受行业规范约束。根据 CA/浏览器论坛 SC-081 决议，自 2026 年 3 月 15 日起，SSL/TLS 证书单张最长有效期为 200 天，并将于 2027 年、2029 年进一步缩短。您购买的一年期或多年期服务，将在服务期内多次签发证书。
4. 出现以下情形之一的，CA 或我们有权依据行业规范吊销证书：证书私钥泄露或疑似泄露；证书信息不真实或已发生变化；您丧失对域名的控制权；证书被用于钓鱼、欺诈、恶意软件分发等违法活动；CA 依其证书业务规则认定的其他情形。行业规范要求的吊销可能在较短时间内完成，由此导致的服务中断不属于我们的违约责任。
5. 您应当妥善保管证书私钥。如您选择由平台生成私钥，我们将对其加密存储；如您怀疑私钥泄露，应当立即申请吊销并重新签发证书。

5.用户行为规范

您不得利用本服务从事以下行为：

• 为不属于您或您未获授权的域名申请证书；
• 利用证书从事网络钓鱼、欺诈、仿冒他人网站或传播恶意软件；
• 使用代码签名证书签署恶意代码或未经授权的软件；
• 冒用他人身份，或提交伪造、变造的组织证明材料；
• 攻击、干扰或破坏本服务及相关系统，或未经授权访问他人账户与数据；
• 其他违反法律法规、侵犯他人合法权益或违背公序良俗的行为。

如您违反上述规定，我们有权视情节暂停或终止服务、要求 CA 吊销相关证书，并保留依法追究责任的权利。

6.授权与第三方凭据

• 为实现自动验证与自动部署，您可以向本平台提供 DNS 服务商、云平台或服务器的访问凭据。您授权我们在执行您发起或配置的验证、部署与续期任务时使用这些凭据。
• 您应当确保有权提供这些凭据，并建议仅授予完成任务所需的最小权限。因凭据权限过大、配置错误或凭据在您一方泄露导致的损失，由您自行承担。
• 您可以随时在控制台删除已保存的凭据，删除后相关自动化任务将无法继续执行。

7.费用、支付与退款

• 本服务的付费项目以平台公示的价格为准。我们可能根据 CA 价格调整、市场情况等因素调整价格，价格调整不影响您已支付的订单；
• 证书订单在 CA 签发证书之前，您可以申请取消，我们将退还您已支付的费用；
• 证书签发后，退款规则以对应 CA 的退款政策为准，CA 规则不支持退款的，我们将无法退款；已使用的服务期限、已签发的证书数量等可能影响可退金额；
• 因您提供的信息不真实、不完整，或因您违反本条款导致证书无法签发或被吊销的，已支付的费用不予退还；
• 退款将按原支付渠道退回，到账时间以支付机构的处理时间为准。

8.自动续期与服务期限

自动续期功能要求您的服务处于有效期内，并保持验证与部署所需的授权有效。

因服务到期未续费、授权凭据失效、DNS 或服务器配置变更、第三方服务故障等原因导致证书未能按时续期或部署的，我们将尽力通过监控告警通知您，但不对由此产生的证书过期承担责任。

9.服务的变更、中断与终止

• 我们可能对系统进行维护或升级，并将尽可能提前通知您；
• 因 CA、DNS 服务商、云服务商等第三方原因，或因不可抗力、网络攻击、政策调整等非我们所能控制的原因导致服务中断的，我们不承担责任，但将积极协助您处理；
• 您可以随时注销账户。如您违反本条款，我们有权暂停或终止向您提供服务。服务终止后，已签发且在有效期内的证书仍可继续使用，直至其到期或被吊销。

10.知识产权

本平台的软件、界面设计、文字、图形、标识等内容的知识产权归我们或相关权利人所有。未经许可，您不得复制、修改、传播或用于商业目的。

Sectigo、DigiCert、GlobalSign、GeoTrust、Thawte、Certum、AlphaSSL、PositiveSSL、GoGetSSL、sslTrus、KeepTrust 等名称与标识为其各自所有者的商标或注册商标，本平台使用这些标识仅为说明可申请的证书品牌。

11.免责声明与责任限制

• 本服务按“现状”提供。在法律允许的范围内，我们不对本服务满足您的特定需求、不中断或无错误作出保证。
• 证书的保障额度（Warranty）由 CA 依据其政策提供并承担，具体条件与理赔规则以 CA 公布的为准；
• 在法律允许的最大范围内，我们就本服务对您承担的全部责任，以您就引起损失的相关订单实际支付的费用为限；我们不对任何间接损失、利润损失或数据损失承担责任。
• 上述限制不适用于因我们故意或重大过失造成的损失，以及法律规定不得限制的责任。

12.条款的修改

我们可能适时修订本条款。修订后的条款将在本页面公布并更新“最近更新”日期；涉及您重大权益的变更，我们将通过站内通知、邮件等方式提前告知。若您不同意修订内容，可以停止使用本服务并注销账户；继续使用即视为您接受修订后的条款。

13.法律适用与争议解决

本条款的订立、执行与解释均适用中华人民共和国法律（为本条款之目的，不包括香港特别行政区、澳门特别行政区和台湾地区法律）。因本条款引起或与本条款有关的任何争议，双方应当友好协商解决；协商不成的，任何一方均可向我们住所地有管辖权的人民法院提起诉讼。

14.联系我们

如您对本条款有任何疑问，可以通过以下方式联系我们：

• 运营主体：【运营主体全称】
• 联系邮箱：support@encryptionsign.com
• 通讯地址：【运营主体注册地址】