為什麼憑證自動化會卡在私鑰這一關
憑證管理的痛點表面上是流程瑣碎：手動建立 DNS 驗證紀錄、下載憑證、逐一上傳到伺服器與各家 CDN，效期越縮越短，漏掉一次網站就跳出不安全警告。自動化平台能解決這些。
但真正讓企業卡住的通常是另一件事：自動化意味著某個系統握有你的私鑰。資安稽核會問「金鑰存在哪裡」「誰能下載」「下載有沒有紀錄」，而多數平台的答案是「存在我們這裡」。這一題答不好，採購流程就停在那裡。
Kineticlinks 把這一題交回給你：三種私鑰模式，包含讓金鑰在你自己機房產生、永遠不上傳的 代理程式模式。平台代管的私鑰預設不能下載，要由管理員針對該帳號明確開啟，開啟後每一次下載都寫進稽核紀錄。我們也把完整的安全性說明公開在平台上，包含還沒做到的部分。
適用場景
從單一網域到需要通過稽核的企業環境
需要通過資安問卷的採購
金鑰存放、權限分離、稽核紀錄、事件通報時效都有公開的書面答案可以直接引用。
代管多個客戶網域
集中管理大量網域的申請與續簽狀態，以角色與權限區分誰能動哪些憑證。
內網與地端設備
機房裡不對外的設備，由你自己的代理程式經 SSH 安裝憑證，私鑰不離開內網。
跨 CDN 部署
同一張憑證部署到多家 CDN，完成後再由節點巡檢確認真的生效。
與一般憑證平台的差別
差異集中在金鑰的掌控權、整合廣度與事後驗證
三種私鑰模式，由你選
平台代管、自備 CSR（私鑰完全不經過平台）、代理程式模式（金鑰在你機房產生並留在原地）。
DNS 與 CDN 整合覆蓋廣
10 家 DNS 服務商自動完成網域驗證，7 家 CDN 自動部署，不需要手動散布 API 金鑰。
部署後的節點巡檢
推播成功不等於裝對了。平台會從多個邊緣節點實際連線，確認憑證鏈與生效狀態。
團隊治理與稽核
兩步驟驗證、五種角色逐項權限、API 金鑰範圍限制、訂單核准流程與可匯出的稽核紀錄。
安全性與治理
這些是平台目前實際做到的，完整說明（含還沒做到的部分）公開在平台的安全性頁面
兩步驟驗證與登入保護
支援驗證器 App 與備援碼，擁有者可要求全團隊啟用；可設定閒置自動登出與允許登入的來源網路。
五種角色，逐項權限
擁有者、admin、operator、billing、viewer；每一條 API 路由都必須宣告所需權限，否則自動測試會讓建置失敗。
API 金鑰有範圍限制
只能做勾選的事，不超過建立者的權限；可設到期日與來源 IP 範圍，建立者離開團隊時自動失效。
訂單核准與稽核紀錄
可要求 operator 與 API 金鑰的訂單先經核准；登入、權限變更、私鑰下載等都會記錄，可匯出 CSV 或用 API 拉取。
方案與價格
憑證依張計價，自動化功能依訂閱方案提供。新帳號註冊即享 14 天 Pro 試用。
Basic
免費
憑證照常申請與管理，自動化功能不含。新帳號試用到期後的預設方案。
Pro
US$29 ／月
CDN 自動部署、DNS 自動驗證、節點巡檢，團隊上限 5 位成員。年繳 US$319。
Enterprise
US$149 ／月
Pro 的全部功能，加上內網代理程式與不限成員數。年繳 US$1,639。
憑證另外計價，三種方案相同
- 單一網域憑證 US$30 起／年，萬用字元憑證 US$90 起／年，從帳戶餘額扣款
- 憑證由 GoGetSSL DV CA 簽發，信任鏈上溯至 Sectigo 公開信任根憑證
- 憑證到期追蹤，效期內重簽不另外收費
- 多網域（SAN）與 12／24／36 個月多年期可另行報價，網域數量多有折扣
- 所有方案的憑證張數都不限
14 天 Pro 試用到期後自動轉為 Basic，不會自動扣款。首張憑證若不符合需求可全額退費。平台儲值目前支援加密貨幣，其他付款方式請與我們聯繫。
適合的使用者類型
以下類型的團隊經常使用 SSL 憑證自動化平台
網站代管與代理商
需同時管理多個客戶網域憑證的代管業者或數位代理商。
有稽核要求的企業 IT
需要向稽核或客戶說明金鑰存放、權限分離與操作紀錄的內部團隊。
SaaS 與平台服務商
需要為大量自訂網域（如客戶子網域）自動核發憑證的服務。
有地端設備的團隊
機房或內網裡有不對外的伺服器，但同樣需要有效憑證的團隊。
常見問題
我的私鑰會被平台看到嗎？
取決於你選哪一種模式。「平台代管」由平台產生並加密存放，預設不能下載，要管理員針對該帳號明確開啟，之後每次下載都會寫進稽核紀錄；「自備 CSR」的私鑰完全不經過平台；「Agent 模式」的金鑰由你機房裡的 Agent 產生、留在你自己的機器上，永遠不會上傳。
支援哪些 DNS 服務商的自動驗證？
目前整合 10 家：GoDaddy、NS1、Namecheap、Cloudflare、AWS Route 53、騰訊雲 DNSPod、Google Cloud DNS、UltraDNS、Constellix、Akamai Edge DNS。清單持續擴充，若你使用的服務商尚未支援，可改用手動驗證，或與我們聯繫評估整合。
憑證可以自動推播到哪些 CDN？
目前支援 7 家：Apeiro8 CDN、騰雲 CDNRay、CDNetworks、阿里雲、騰訊雲 CDN／EdgeOne、EdgeNext、CDN5。推播完成後，平台會從節點巡檢實際連線確認憑證鏈與生效狀態，而不是只回報 API 呼叫成功。
內網裡不對外的伺服器也能自動部署嗎？
可以，使用內網代理程式（Agent）：一台 Linux 機器執行 Agent 作為 hub，經 SSH 把憑證安裝到你列出的設備（nginx、haproxy、Apache）。私鑰在 hub 上產生，只在你的內網傳遞，平台看不到。Agent 的安裝包附有簽章，可用 ssh-keygen -Y verify 驗證來源。此功能需要 Enterprise 方案。
這張憑證是誰簽發的？主流瀏覽器都會信任嗎？
憑證由 GoGetSSL 的 DV CA 簽發，信任鏈往上經 USERTrust 連到 Sectigo 的公開信任根憑證——該根憑證已內建於所有主流瀏覽器與作業系統的信任庫，不需使用者額外安裝任何東西。
收費方式是什麼？有月費嗎？
憑證依張計價，單一網域 US$30 起／年、萬用字元 US$90 起／年，效期內重簽不加價，從帳戶餘額扣款。自動化功能則依訂閱方案：Basic 免費但不含自動化；Pro US$29／月提供 CDN 自動部署、DNS 自動驗證與節點巡檢，團隊上限 5 人；Enterprise US$149／月再加上內網代理程式與不限成員。新帳號註冊即享 14 天 Pro 試用，到期自動轉為 Basic，不會自動扣款。