隐私政策

涉及私钥的工具

CSR 生成、私钥匹配、格式转换、自签名证书生成都在你的浏览器里运行，私钥不会发送到 ssl.sh。服务器会拒绝任何包含私钥的请求。

证书检查

你检查一个域名时，我们的服务器会连接该域名并读取它公开的证书。结果会短暂缓存以降低负载，我们只保留不涉及个人的汇总统计（例如被检查的网站里多少用 TLS 1.3）。单个域名的结果页不允许搜索引擎收录。

服务器日志

为了安全和限流，服务器会记录 IP、时间、访问的网址和 User-Agent，30 天后删除。

监控账户

注册监控账户后，我们保存你的邮箱、添加的域名、检查记录和通知设置。付款由支付服务商处理，我们看不到你的卡号。你可以随时在账户页删除账户及全部数据。

Cookie

登录监控后台时使用一个会话 Cookie。工具页面不使用广告 Cookie。

联系

有问题请发邮件到 hello@ssl.sh。