CertifyWeb适用于Windows的SSL证书 manager用户界面，兼容所有ACME v2 CA。它可以很容易地为您的IIS/Windows服务器安装并自动更新来自Letencrypt.org和其他ACME证书机构的免费SSL/TLS证书。设置https从未如此简单。

功能介绍

简单、专业和强大的自动化证书管理

在管理网站、电子邮件服务器或任何其他服务的SSL/TLS证书时，您需要一个简单可靠的自动化系统，该系统具有可视化概述，易于使用和支持。随着您的需求变得越来越复杂，您需要一个强大的解决方案，并在需要时提供专门的支持。

你只需要在你的服务器上安装应用，设置好你要管理的域证书，让CertifyWeb软件负责更新和(可选)部署证书。

注意:这里描述的功能适用于5.0或更高版本。

摘要

简单的设置-只需安装在一个支持的Windows server版本。

简单的证书请求、授权、部署和自动更新。

它非常适合运行IIS的Windows服务器，但也可以用于其他服务。

管理一个或者几千个证书。

预览详细的证书请求流程和计划的自动部署步骤。

为单域、多域(SAN)证书或通配符证书创建证书。

高级功能

可配置的部署自动化。

部署任务用于常见部署的零脚本自动化，包括。

MS Exchange，远程访问，远程桌面服务。

Apache、nginx、Tomcat等需要PEM或PFX格式文件的服务证书。

许多其他高级功能来帮助您的组织使用证书。

证书自动化是如何工作的？

与域名相关的服务(网站、邮件服务器、远程访问等。)使用DV(域名验证)证书来证明所使用服务的真实性，并对最终用户与服务器本身的通信进行加密。

证书自动化的工作原理是要求你定期向证书发行机构证明对你域名的控制权，比如Let & # 39加密，然后机构可以为你的域名发放一个有效期更短的新证书。

功能-深入研究

管理证书域

每个证书可以覆盖多个域。您可以轻松地从证书添加或删除域名，并从现有的网站绑定(如IIS)中自动填充域名列表。

根据您选择的证书颁发机构，您的证书可以包含单个域、多个域(SAN)或域通配符(如*.certifytheweb.com ),以涵盖多个网站或服务。

您选择的证书发行机构

目前最常见的自动证书发行机构是Let & # 39Encrypt，一个免费的证书发行机构(letsencrypt.org)。您还可以选择其他ACME(自动化证书管理环境)证书授权机构，如BuyPass Go SSL、DigiCert或custom 证书授权机构(如smallstep或Keyon true-Xtender enterprise PKI)。

如果需要，每个托管证书可以使用不同的证书颁发机构，您可以使用混合生产或分段(测试)证书。

有很多方法可以验证你的域名

证书发证机关会要求你证明你控制你申请的证书的域名(域名验证)。最常见的方法是通过http(在你的域名上的一个URL处提出一个特定的文件)或者DNS(在你的域名DNS上添加一个特定的TXT记录)进行自动质询响应。这个复杂的过程由软件自动为你处理。

自动DNS质询响应基于

CertifyWeb支持超过36种不同的DNS APIs和DNS自动化方法(包括acme-dns和自定义脚本选项)。流行的DNS提供商包括Cloudflare、AWS Route53、Azure DNS和GoDaddy。

如果您需要一个通配符证书作为域名，大多数证书机构会要求您使用DNS方法验证您的域名。

自动HTTP质询响应

我们内置的动态http质询服务器意味着您可以自动向证书机构提供http质询响应(通过端口80)，而无需在您的网站上进行http绑定，也不会中断您网站的正常流量。

当基于非http.sys的服务(如Apache httpd)使用端口80时，您可以通过web服务器返回提供质询响应。

根据您的要求，域名验证方法可以以单个证书顺序混合使用。

强大的部署选项

无论您需要简单地自动部署到IIS还是高级部署到其他服务/服务器或远程证书存储，CertifyWeb都有极其强大和复杂的部署选项。

自动部署

您可以让应用程序自动更新证书，然后自动将其部署到使用这些证书的服务(如IIS网站)。

的默认自动部署会将您的证书应用到适用的IIS网站，或者您可以使用部署任务将最新的证书应用到一系列其他服务。