用途：统一管理阿里云 CAS SSL 证书生命周期，包括身份配置、域名验证、证书下载/上传、CSR 生成、格式转换与密钥证书匹配检查。
主要能力：身份解析（检测凭证、验证身份、分支配置）；域名验证（DNS/HTTP，阿里云 DNS 可自动添加记录）；证书下载（提取 PEM、拆分证书链、转换格式、校验完整性）；证书上传（支持 PEM/PFX/SM2）；CSR 生成；格式转换（PEM 转 PFX/JKS/DER 等）；证书匹配检查。
使用方式：需 Aliyun CLI >= 3.3.3，先执行 aliyun version 校验；首次安装或大版本升级按 references/cli-installation-guide.md 操作，常规更新用 aliyun upgrade。启用插件自动安装：aliyun configure set --auto-plugin-install true，并运行 aliyun plugin update。本地需 openssl，JKS 相关需 keytool。凭证通过 aliyun configure list 检查，禁止读取或回显 AK/SK。所有调用云 API 的 aliyun 命令须带 --user-agent AlibabaCloud-Agent-Skills/alibabacloud-cas-ssl-common-tools/{session-id}。脚本包括 split-chain.sh、convert-format.sh、modulus-check.sh。
适用场景：证书申请后的域名验证、下载导出、第三方证书上传、格式转换与匹配校验。
限制：意图不明确时必须先澄清，不得调用任何 API；需用户确认的参数（RegionId、InstanceId、域名、密码等）不得使用默认值；PFX/JKS 密码必须询问用户；权限失败需按 references/ram-policies.md 处理并等待用户确认；上传名称冲突须暂停等待用户回复。具体收费、价格与平台支持范围暂未提供。