本站对外提供与参考平台一致的 REST 风格接口。所有请求走你的后端代理，密钥不落前端。认证方式：请求头 Authorization: Bearer <token>（在「账号设置 → API 密钥」中生成）。

1. 产品列表 GET /api/products

2. 创建证书订单 POST /api/orders

返回：{ orderId, status: "pending", dv: { type, host, value } }

3. 查询订单 / 域名验证状态 GET /api/orders/{orderId}

签发后返回 cert: { crt, key }；待验证时返回最新 DCV 记录。状态机：pending → issued / cancelled / failed。

4. 订单列表 GET /api/orders

5. 重签证书 POST /api/orders/{orderId}/reissue

6. 会员询价 GET /api/price?email=&productCode=

返回该会员的生效代理价（会员覆盖价 > 官方零售价），供分销场景对账。

curl -X POST https://your-domain/api/orders \
  -H "Authorization: Bearer sk-xxxx" \
  -H "Content-Type: application/json" \
  -d '{"domain":"example.com","productCode":"CERTUM-DV-1","years":1,"validation":"dns"}'

上游路由：Certum 品牌 → Certum 官方 UMA REST API（接入中）；其余品牌 → 锐成 Racent 网关（已打通）。速率限制：120 次/分钟，超限返回 HTTP 429。