Appearance
自动化接入服务域名与端口
按接入方式配置出站访问。以下仅列出我方服务；端口为目标端口，需允许已建立连接的返回流量。
CertiMan CLI
在运行 CLI 的服务器或集中管理节点上放行：
| 服务域名 | 协议 | 端口 | 用途 |
|---|---|---|---|
api.certcloud.cn | HTTPS | TCP 443 | 订单、签发状态及证书 API |
certcloud.cn | HTTPS | TCP 443 | 登录认证与令牌刷新；首次授权时管理员浏览器也需访问 |
certiman.trustasia.com | HTTPS | TCP 443 | 在线安装、版本检查与升级 |
运行 certiman login status 可核对认证与 API 端点。若使用自定义端点或下载镜像，按实际配置调整。离线传入安装包时，业务服务器无需为安装步骤访问下载站点。
ACME
在运行 ACME 客户端的服务器或集群出口放行：
| 服务域名 | 协议 | 端口 | 用途 |
|---|---|---|---|
acme.trustasia.com | ACME / HTTPS | TCP 443 | 标准 ACME 目录、账户注册、证书申请与续期 |
certcloud.cn | HTTPS | TCP 443 | 管理员浏览器获取接入信息、处理订单与审核；不是 ACME 客户端的常规运行依赖 |
ACME 以 CertCloud 提供的 Directory URL 为准。若订单使用其他目录地址，或目录返回的端点采用其他主机名，应按实际接入信息补充；不要直接将产品路径不同的目录 URL 相互替换。Kubernetes 中对应的配置为 Issuer.spec.acme.server。
配置说明
按域名配置出口策略，不将当前解析得到的 IP 固定为长期清单。本文不包含 DNS 服务商、软件包源及客户内部网络要求；这些依赖按所选工具和部署环境配置。