Certify The Web適用于Windows的SSL證書(shū)管理器用戶界面，與所有ACME v2 CA兼容，為您的IIS/Windows服務(wù)器輕松地安裝和自動(dòng)更新來(lái)自Letencrypt.org和其他ACME證書(shū)授權(quán)機(jī)構(gòu)的免費(fèi)SSL/TLS證書(shū)。設(shè)置https從未如此簡(jiǎn)單。

功能介紹

簡(jiǎn)單、專業(yè)、強(qiáng)大的自動(dòng)化證書(shū)管理

在管理網(wǎng)站、電子郵件服務(wù)器或任何其他服務(wù)的SSL/TLS證書(shū)時(shí)，你需要一個(gè)簡(jiǎn)單可靠的自動(dòng)化系統(tǒng)，該系統(tǒng)具有可視化概覽，易于使用和支持。隨著你的要求越來(lái)越復(fù)雜，你需要一個(gè)強(qiáng)大的解決方案，并在你需要時(shí)提供專門(mén)支持。

您只需在您的服務(wù)器上安裝該應(yīng)用程序，設(shè)置您想要管理證書(shū)的域，并讓Certify The Web軟件負(fù)責(zé)更新和（可選）部署證書(shū)。

注意：此處描述的功能適用于5.0版或更高版本。

總結(jié)

設(shè)置簡(jiǎn)單--只需安裝在支持的Windows服務(wù)器版本上。

簡(jiǎn)單的證書(shū)請(qǐng)求、授權(quán)、部署和自動(dòng)更新。

是運(yùn)行IIS的Windows服務(wù)器的理想選擇，但也可用于其他服務(wù)。

管理一個(gè)或數(shù)千個(gè)證書(shū)。

詳細(xì)預(yù)覽證書(shū)請(qǐng)求過(guò)程和計(jì)劃的自動(dòng)部署步驟。

為單域、多域（SAN）證書(shū)或通配符證書(shū)創(chuàng)建證書(shū)。

高級(jí)功能

可配置的部署自動(dòng)化。

部署任務(wù)，用于常見(jiàn)部署的零腳本自動(dòng)化，包括。

MS Exchange、遠(yuǎn)程訪問(wèn)、遠(yuǎn)程桌面服務(wù)。

Apache、nginx、Tomcat和其他需要PEM或PFX格式證書(shū)文件的服務(wù)。

許多其他高級(jí)功能，幫助你的組織與你的證書(shū)一起工作。

證書(shū)自動(dòng)化如何工作

與域名相關(guān)的服務(wù)（網(wǎng)站、郵件服務(wù)器、遠(yuǎn)程訪問(wèn)等）使用DV（域名驗(yàn)證）證書(shū)來(lái)證明所使用的服務(wù)是真實(shí)的，并對(duì)終端用戶和服務(wù)器本身之間的通信進(jìn)行加密。

證書(shū)自動(dòng)化的工作原理是要求你定期向證書(shū)頒發(fā)機(jī)構(gòu)證明對(duì)你的域名的控制，如Let's Encrypt，然后該機(jī)構(gòu)可以為你的域名頒發(fā)一個(gè)有效期較短的新證書(shū)。

功能 - 深入研究

管理證書(shū)域

每個(gè)證書(shū)可能涵蓋多個(gè)域。你可以輕松地從證書(shū)中添加或刪除域名，并從現(xiàn)有的網(wǎng)站綁定（如IIS）中自動(dòng)填充域名列表。

根據(jù)你選擇的證書(shū)頒發(fā)機(jī)構(gòu)，你的證書(shū)可以包括單個(gè)域、多個(gè)域（SAN）或域通配符（如*.certifytheweb.com）以覆蓋多個(gè)網(wǎng)站或服務(wù)。

你選擇的證書(shū)頒發(fā)機(jī)構(gòu)

目前最常見(jiàn)的自動(dòng)化證書(shū)頒發(fā)機(jī)構(gòu)是Let's Encrypt，一個(gè)免費(fèi)的證書(shū)頒發(fā)機(jī)構(gòu)（letsencrypt.org）。你也可以選擇其他ACME（自動(dòng)化證書(shū)管理環(huán)境）證書(shū)頒發(fā)機(jī)構(gòu)，如BuyPass Go SSL、DigiCert或自定義證書(shū)頒發(fā)機(jī)構(gòu)（如smallstep或Keyon true-Xtender企業(yè)PKI）。

如果需要，每個(gè)管理的證書(shū)可以使用不同的證書(shū)頒發(fā)機(jī)構(gòu)，你可以混合使用生產(chǎn)或暫存（測(cè)試）證書(shū)。

多種方式來(lái)驗(yàn)證你的域名

證書(shū)頒發(fā)機(jī)構(gòu)會(huì)要求你證明你控制著你所申請(qǐng)的證書(shū)的域名（域名驗(yàn)證）。最常見(jiàn)的方法是通過(guò)http（在你的域名上的一個(gè)網(wǎng)址上提出一個(gè)特定的文件）或DNS（在你的域名DNS上添加一個(gè)特定的TXT記錄）進(jìn)行自動(dòng)挑戰(zhàn)回應(yīng)。這個(gè)復(fù)雜的過(guò)程是由軟件自動(dòng)為你處理的。

自動(dòng)的DNS挑戰(zhàn)響應(yīng)

Certify The Web支持超過(guò)36種不同的DNS APIs和DNS自動(dòng)化方法（包括acme-dns和自定義腳本選項(xiàng)）。流行的DNS供應(yīng)商包括Cloudflare、AWS Route53、Azure DNS和GoDaddy。

如果你需要一個(gè)域名的通配符證書(shū)，大多數(shù)證書(shū)頒發(fā)機(jī)構(gòu)要求你使用DNS方法驗(yàn)證你的域名。

自動(dòng)的HTTP挑戰(zhàn)回應(yīng)

我們內(nèi)置的動(dòng)態(tài)http挑戰(zhàn)服務(wù)器意味著你可以自動(dòng)向證書(shū)頒發(fā)機(jī)構(gòu)提供http挑戰(zhàn)響應(yīng)（通過(guò)80端口），而不需要在你的網(wǎng)站上進(jìn)行http綁定，也不會(huì)中斷你網(wǎng)站的正常流量。

當(dāng)80端口被基于非http.sys的服務(wù)（如Apache httpd）使用時(shí)，你可以退回到通過(guò)你的網(wǎng)絡(luò)服務(wù)器提供挑戰(zhàn)響應(yīng)。

根據(jù)你的要求，域名驗(yàn)證方法可以在一個(gè)單一的證書(shū)訂單中混合使用。

強(qiáng)大的部署選項(xiàng)

無(wú)論您是需要向IIS進(jìn)行簡(jiǎn)單的自動(dòng)部署，還是需要向其他服務(wù)/服務(wù)器或遠(yuǎn)程證書(shū)存儲(chǔ)進(jìn)行高級(jí)部署，Certify The Web都有極其強(qiáng)大的復(fù)雜部署選項(xiàng)。

自動(dòng)部署

您可以讓?xiě)?yīng)用程序自動(dòng)更新證書(shū)，然后自動(dòng)將其部署到使用這些證書(shū)的服務(wù)（如IIS網(wǎng)站）。

默認(rèn)的自動(dòng)部署將把你的證書(shū)應(yīng)用到適用的IIS網(wǎng)站，或者你可以使用部署任務(wù)將最新的證書(shū)應(yīng)用到一系列其他服務(wù)。