Certify The Web適用于Windows的SSL證書管理器用戶界面，與所有ACME v2 CA兼容，為您的IIS/Windows服務器輕松地安裝和自動更新來自Letencrypt.org和其他ACME證書授權機構的免費SSL/TLS證書。設置https從未如此簡單。

功能介紹

簡單、專業、強大的自動化證書管理

在管理網站、電子郵件服務器或任何其他服務的SSL/TLS證書時，你需要一個簡單可靠的自動化系統，該系統具有可視化概覽，易于使用和支持。隨著你的要求越來越復雜，你需要一個強大的解決方案，并在你需要時提供專門支持。

您只需在您的服務器上安裝該應用程序，設置您想要管理證書的域，并讓Certify The Web軟件負責更新和（可選）部署證書。

注意：此處描述的功能適用于5.0版或更高版本。

總結

設置簡單--只需安裝在支持的Windows服務器版本上。

簡單的證書請求、授權、部署和自動更新。

是運行IIS的Windows服務器的理想選擇，但也可用于其他服務。

管理一個或數千個證書。

詳細預覽證書請求過程和計劃的自動部署步驟。

為單域、多域（SAN）證書或通配符證書創建證書。

高級功能

可配置的部署自動化。

部署任務，用于常見部署的零腳本自動化，包括。

MS Exchange、遠程訪問、遠程桌面服務。

Apache、nginx、Tomcat和其他需要PEM或PFX格式證書文件的服務。

許多其他高級功能，幫助你的組織與你的證書一起工作。

證書自動化如何工作

與域名相關的服務（網站、郵件服務器、遠程訪問等）使用DV（域名驗證）證書來證明所使用的服務是真實的，并對終端用戶和服務器本身之間的通信進行加密。

證書自動化的工作原理是要求你定期向證書頒發機構證明對你的域名的控制，如Let's Encrypt，然后該機構可以為你的域名頒發一個有效期較短的新證書。

功能 - 深入研究

管理證書域

每個證書可能涵蓋多個域。你可以輕松地從證書中添加或刪除域名，并從現有的網站綁定（如IIS）中自動填充域名列表。

根據你選擇的證書頒發機構，你的證書可以包括單個域、多個域（SAN）或域通配符（如*.certifytheweb.com）以覆蓋多個網站或服務。

你選擇的證書頒發機構

目前最常見的自動化證書頒發機構是Let's Encrypt，一個免費的證書頒發機構（letsencrypt.org）。你也可以選擇其他ACME（自動化證書管理環境）證書頒發機構，如BuyPass Go SSL、DigiCert或自定義證書頒發機構（如smallstep或Keyon true-Xtender企業PKI）。

如果需要，每個管理的證書可以使用不同的證書頒發機構，你可以混合使用生產或暫存（測試）證書。

多種方式來驗證你的域名

證書頒發機構會要求你證明你控制著你所申請的證書的域名（域名驗證）。最常見的方法是通過http（在你的域名上的一個網址上提出一個特定的文件）或DNS（在你的域名DNS上添加一個特定的TXT記錄）進行自動挑戰回應。這個復雜的過程是由軟件自動為你處理的。

自動的DNS挑戰響應

Certify The Web支持超過36種不同的DNS APIs和DNS自動化方法（包括acme-dns和自定義腳本選項）。流行的DNS供應商包括Cloudflare、AWS Route53、Azure DNS和GoDaddy。

如果你需要一個域名的通配符證書，大多數證書頒發機構要求你使用DNS方法驗證你的域名。

自動的HTTP挑戰回應

我們內置的動態http挑戰服務器意味著你可以自動向證書頒發機構提供http挑戰響應（通過80端口），而不需要在你的網站上進行http綁定，也不會中斷你網站的正常流量。

當80端口被基于非http.sys的服務（如Apache httpd）使用時，你可以退回到通過你的網絡服務器提供挑戰響應。

根據你的要求，域名驗證方法可以在一個單一的證書訂單中混合使用。

強大的部署選項

無論您是需要向IIS進行簡單的自動部署，還是需要向其他服務/服務器或遠程證書存儲進行高級部署，Certify The Web都有極其強大的復雜部署選項。

自動部署

您可以讓應用程序自動更新證書，然后自動將其部署到使用這些證書的服務（如IIS網站）。

默認的自動部署將把你的證書應用到適用的IIS網站，或者你可以使用部署任務將最新的證書應用到一系列其他服務。