服务条款

生效日期： 2026-04-28 版本号： 2026-04-28

关于本条款

本服务条款（以下简称"本条款"）是您与 CertFlow.dev 服务的运营方（以下简称"CertFlow"、"我们"）之间具有法律约束力的协议。运营主体、联系方式与备案信息见第十一条（联系我们）。通过创建账户、登录或以其他方式使用本服务，即视为您接受本条款。如不同意，请勿使用本服务。

一、服务说明

CertFlow 是一项 TLS/SSL 证书自动化管理平台，覆盖证书签发、DNS-01 验证、部署至您的服务器与云产品、监控、续期与告警。本服务以 SaaS 形式提供。

二、账户与资格

您可以使用邮箱或受支持的第三方身份提供方（Google、GitHub）注册账户。您应对账户凭证的保管以及账户下发生的所有活动承担责任。您必须达到您所在司法管辖区订立合同的法定年龄。

三、计划、计费与变更

我们提供免费与付费计划。付费计划按所选计费周期预付费。计划价格或额度调整会通过本服务发布并提前合理告知。

四、使用规范

您同意不会利用本服务从事下列行为：

  • 为您不拥有或未获授权管理的域名申请证书；
  • 拦截、重定向或冒充您无权处理的网络流量；
  • 实施钓鱼、欺诈、恶意软件分发或其他违法活动；
  • 干扰本服务基础设施、滥用频率限制或尝试未授权访问。

您对上传的 DNS 服务商、云服务商或 SSH 凭证的合法性与有效性承担责任，并应在凭证泄露、域名失控或私钥泄露时及时通知我们。

五、证书管理授权

您理解并同意，对于经本服务处理的每一张证书：

  • 您本人是域名控制方与证书申请方。当 CA（证书颁发机构）的条款使用 "Subscriber"、"Applicant"、"订阅人"、"申请人"或类似角色定义时，该角色由您承担，不论 CertFlow 在技术上代表您执行了哪些操作。
  • CertFlow 仅作为您的授权技术代理。CertFlow 在您的授权下完成 ACME 协议交互、密钥生成与保管、DNS 挑战写入、证书部署等技术操作，但不替代您作为 Subscriber 的角色、义务与责任。

使用本服务即表示您明确授权我们代表您：

  • 向第三方证书颁发机构（CA，包括但不限于 Let's Encrypt、Google Trust Services、ZeroSSL 以及我们后续接入的其他 CA）申请、续期、重新签发与撤销 TLS/SSL 证书；
  • 代表您接受上述 CA 作为签发证书前置条件的 Subscriber Agreement、订阅人协议或等同条款；
  • 使用 ACME 方式完成域名控制权验证，包括通过您配置的 DNS 服务商或 CertFlow 平台管理的委派 DNS zone 完成 DNS-01 挑战；
  • 代您写入、发布与清理临时 DNS 挑战记录；
  • 生成并加密保存证书私钥与证书链，并将证书部署至您配置的部署目标（SSH 主机、云产品）；
  • 在私钥泄露、域名失控、CA 要求、您违反本条款或撤销该授权等情况下停止续期或撤销证书。

您理解并知悉，已签发的证书及对应域名将记录在公开的 Certificate Transparency（CT）日志中，不属于保密信息。

您理解并知悉，任何 CA 均无义务签发任何具体证书；CA 可自行决定限流、拒绝、暂停或撤销证书。我们不就任何特定 CA 必然签发或维持证书作出任何保证。

六、用户承诺

您声明并保证：

  • 您对在 CertFlow 中添加的域名拥有控制权，或已获得域名所有人的书面授权；
  • 您上传的凭证合法有效，并被授权用于您在 CertFlow 中配置的用途；
  • 您不会利用 CertFlow 为您不控制的域名申请证书；
  • 当域名控制权、凭证或私钥发生异常时，您将及时通知我们。

七、服务可用性

我们将尽合理商业努力维持本服务可用，但本服务以"现状"和"现有"为基础提供。我们不保证任何具体可用性指标、签发时长或续期延迟。我们可在必要时进行维护、调整功能或暂停服务。

八、账户注销与终止

您可随时停止使用本服务。如需注销账户并请求删除相关个人信息，请使用您账户绑定的邮箱向 privacy@certflow.dev 发送注销请求。我们将在核验请求后于 30 日内完成删除，但出于法律、税务、审计、会计或安全义务必须保留的数据除外（例如计费记录、交易日志、滥用相关证据）。包含残留数据的加密备份将按备份保留周期自然滚动清理（当前为 30 天）。

如您违反本条款、滥用本服务或使我们面临法律责任，我们可暂停或终止相关账户。终止后我们将停止为您的账户继续签发与续期证书；此前已部署的证书在 CA 撤销或自然到期之前仍然有效。

九、免责与责任限制

在适用法律允许的最大范围内，CertFlow 不就本服务提供任何默示担保（包括适销性、特定用途适用性、非侵权等）。CertFlow 不对因使用本服务产生的间接、附带、特殊或后果性损害，或利润损失、数据损失、业务中断承担责任。本条款中的免责与限制不影响适用的消费者保护法或其他强制性法律规定下不得限制的责任。

十、条款变更与转让

我们可能不定期更新本条款。文档顶部的生效日期与版本号反映当前版本。重大变更将通过本服务或邮件通知。在公司重组、合并或服务转让的情形下，我们可将本条款的全部或部分权利义务转让给关联公司或承继方，并在发生此类变更时通知您。

十一、联系我们

如对本条款有疑问或希望行使相关权利，请通过下列方式联系我们：

  • 一般支持：support@certflow.dev
  • 隐私与法律事务：privacy@certflow.dev
  • 运营主体：上海极狐线科技有限公司，中国上海市金山区
  • 中国大陆 ICP 备案：沪ICP备2026018290号-1