CertifyTheWeb 的Windows SSL 证书管理器用户界面与所有ACMEv2CA 兼容，可以轻松安装并自动更新来自Letencrypt.org 和其他ACME 证书颁发机构的IIS/Windows 服务器的免费SSL/TLS 证书。设置https 从未如此简单。

Certify 适用于Windows 的Web SSL 证书管理器用户界面，与所有ACME v2 CA 兼容，可轻松安装并自动更新来自Letcrypt.org 和其他ACME 证书颁发机构的免费SSL/TLS 证书，适用于您的IIS/Windows 服务器。设置https 从未如此简单。

特征

简单、专业、强大的自动化证书管理

在管理网站、电子邮件服务器或任何其他服务的SSL/TLS 证书时，您需要一个简单可靠的自动化系统，该系统具有易于使用和支持的可视化概览。随着您的要求变得更加复杂，您需要一个强大的解决方案并在您需要时提供专门的支持。

您只需在服务器上安装应用程序，设置要管理证书的域，然后让Certify The Web 软件负责更新和（可选）部署证书。

注意：此处描述的功能适用于5.0 或更高版本。

总结

安装很简单- 只需安装在受支持的Windows 服务器版本上即可。

简单的证书申请、授权、部署和自动续订。

非常适合运行IIS 的Windows 服务器，但也可以与其他服务一起使用。

管理一个或数千个证书。

证书请求流程和计划的自动部署步骤的详细预览。

为单域、多域(SAN) 证书或通配符证书创建证书。

高级功能

可配置的部署自动化。

常见部署的零脚本自动化部署任务，包括。

MS Exchange、远程访问、远程桌面服务。

Apache、nginx、Tomcat 和其他需要PEM 或PFX 格式证书文件的服务。

许多其他高级功能可帮助您的组织使用证书。

证书自动化的工作原理

域名相关服务（网站、邮件服务器、远程访问等）使用DV（域验证）证书来证明所使用的服务是真实的，并对最终用户和服务器本身之间的通信进行加密。

证书自动化的工作原理是要求您定期向证书颁发机构（例如Let's Encrypt）证明对域名的控制权，然后证书颁发机构可以为您的域名颁发有效期较短的新证书。

特点- 深入研究

管理证书域

每个证书可以覆盖多个域。您可以轻松地从证书中添加或删除域名，并自动从现有网站绑定（例如IIS）填充域名列表。

根据您选择的证书颁发机构，您的证书可以包含单个域、多个域(SAN) 或域通配符（例如*.certifytheweb.com）以涵盖多个网站或服务。

您选择的证书颁发机构

目前最常见的自动证书颁发机构是Let's Encrypt，一个免费的证书颁发机构(letsencrypt.org)。您还可以选择其他ACME（自动证书管理环境）证书颁发机构，例如BuyPass Go SSL、DigiCert 或自定义证书颁发机构（例如Smallstep 或Keyon true-Xtender Enterprise PKI）。

如果需要，每个托管证书可以使用不同的证书颁发机构，并且您可以混合生产或临时（测试）证书。

验证域名的多种方法

证书颁发机构将要求您证明您控制所申请证书的域名（域名验证）。最常见的方法是通过http（在您的域的URL 上调出特定文件）或DNS（在您的域的DNS 上添加特定的TXT 记录）自动质询响应。这个复杂的过程由软件自动为您处理。

自动DNS 质询响应

Certify The Web 支持超过36 种不同的DNS API 和DNS 自动化方法（包括acme-dns 和自定义脚本选项）。流行的DNS 提供商包括Cloudflare、AWS Route53、Azure DNS 和GoDaddy。

如果您需要域名的通配符证书，大多数证书颁发机构要求您使用DNS 方法来验证您的域名。

自动HTTP 质询响应

我们内置的动态http 质询服务器意味着您可以自动向证书颁发机构提供http 质询响应（通过端口80），无需在您的网站上进行http 绑定，也不会中断您网站的正常流量。

当端口80 由基于非http.sys 的服务（例如Apache httpd）使用时，您可以回退到通过Web 服务器提供质询响应。

根据您的要求，可以在单个证书订单中混合域验证方法。

强大的部署选项

无论您需要对IIS 进行简单的自动部署，还是对其他服务/服务器或远程证书存储进行高级部署，Certify The Web 都具有极其强大的复杂部署选项。

自动部署

您可以让应用程序自动更新证书，然后自动将它们部署到使用这些证书的服务（例如IIS 网站）。

默认自动部署会将您的证书应用到适用的IIS 网站，或者您可以使用部署任务将最新证书应用到一系列其他服务。