Certify The Web是一款SLL證書管理工具，用戶能夠使用這款軟件方便快捷的對(duì)網(wǎng)站證書進(jìn)行設(shè)置管理，在軟件中有著簡(jiǎn)單的使用界面，并且有著豐富的功能幫助用戶簡(jiǎn)化操作流程，并且在其中用戶還可部署各種自動(dòng)化任務(wù)，讓你無(wú)需繁瑣操作即可完成證書的更新。

軟件介紹

管理 IIS、Windows 和其他服務(wù)的免費(fèi) https 證書

適用于 Windows 的專業(yè)證書管理，由 Let's Encrypt 提供支持

從letsencrypt.org 和其他 ACME 證書頒發(fā)機(jī)構(gòu)為您的 IIS/Windows 服務(wù)器輕松安裝和自動(dòng)更新免費(fèi) SSL/TLS 證書。 設(shè)置 https 從未如此簡(jiǎn)單。

軟件功能

概括

輕松設(shè)置 - 只需安裝在受支持的 Windows Server 版本上即可。

簡(jiǎn)單的證書請(qǐng)求、授權(quán)、部署和自動(dòng)更新。

非常適合運(yùn)行 IIS 的 Windows 服務(wù)器，但可以與其他服務(wù)一起使用。

管理一張或數(shù)千張證書。

證書申請(qǐng)流程和計(jì)劃的自動(dòng)化部署步驟的詳細(xì)預(yù)覽。

為單域、多域 (SAN) 證書或通配符證書創(chuàng)建證書。

高級(jí)功能

可配置的部署自動(dòng)化。

部署任務(wù)，用于常見(jiàn)部署的零腳本自動(dòng)化，包括：

MS Exchange、遠(yuǎn)程訪問(wèn)、遠(yuǎn)程桌面服務(wù)。

Apache、nginx、Tomcat 等需要 PEM 或 PFX 格式證書文件的服務(wù)。

許多其他高級(jí)功能可幫助您的組織處理您的證書。

軟件特色

管理證書域

每個(gè)證書可能涵蓋多個(gè)域。 您可以輕松地從證書中添加或刪除域，并從現(xiàn)有網(wǎng)站綁定（例如 IIS）自動(dòng)填充域列表。

根據(jù)您選擇的證書頒發(fā)機(jī)構(gòu)，您的證書可以包含單個(gè)域、多個(gè)域 (SAN) 或域通配符（例如 *.certifytheweb.com）以涵蓋多個(gè)站點(diǎn)或服務(wù)。

您選擇的證書頒發(fā)機(jī)構(gòu)

當(dāng)前最常見(jiàn)的自動(dòng)化證書頒發(fā)機(jī)構(gòu)是 Let's Encrypt，一個(gè)免費(fèi)的證書頒發(fā)機(jī)構(gòu) (letsencrypt.org)。 您還可以從其他 ACME（自動(dòng)證書管理環(huán)境）證書頒發(fā)機(jī)構(gòu)中進(jìn)行選擇，例如 BuyPass Go SSL、DigiCert 或自定義證書頒發(fā)機(jī)構(gòu)（例如 smallstep 或 Keyon true-Xtender Enterprise PKI）。

如果需要，每個(gè)托管證書可以使用不同的證書頒發(fā)機(jī)構(gòu)，您可以混合使用生產(chǎn)或暫存（測(cè)試）證書。

驗(yàn)證域的多種方法

證書頒發(fā)機(jī)構(gòu)將要求您證明您控制著您為其申請(qǐng)證書的域（域驗(yàn)證）。 最常見(jiàn)的方法是通過(guò) http（在您的域上的 url 上呈現(xiàn)特定文件）或 DNS（向您的域 DNS 中添加特定 TXT 記錄）進(jìn)行自動(dòng)質(zhì)詢響應(yīng)。 軟件會(huì)自動(dòng)為您處理這個(gè)復(fù)雜的過(guò)程。

自動(dòng) DNS 質(zhì)詢響應(yīng)

Certify The Web 支持超過(guò) 36 種不同的 DNS API 和 DNS 自動(dòng)化方法（包括 acme-dns 和自定義腳本選項(xiàng)）。 流行的 DNS 提供商包括 Cloudflare、AWS Route53、Azure DNS 和 GoDaddy。

如果您需要域的通配符證書，大多數(shù)證書頒發(fā)機(jī)構(gòu)要求您使用 DNS 方法驗(yàn)證您的域。

自動(dòng) HTTP 質(zhì)詢響應(yīng)

我們內(nèi)置的動(dòng)態(tài) http 質(zhì)詢服務(wù)器意味著您可以自動(dòng)向證書頒發(fā)機(jī)構(gòu)（通過(guò)端口 80）提供 http 質(zhì)詢響應(yīng)，而無(wú)需在您的網(wǎng)站上綁定 http，也不會(huì)中斷您網(wǎng)站的正常流量。

當(dāng)端口 80 被非基于 http.sys 的服務(wù)（例如 Apache httpd）使用時(shí)，您可以回退到通過(guò)您的 Web 服務(wù)器提供質(zhì)詢響應(yīng)。

根據(jù)您的要求，可以在單個(gè)證書訂單中根據(jù)需要混合使用域驗(yàn)證方法。

強(qiáng)大的部署選項(xiàng)

無(wú)論您是需要簡(jiǎn)單的自動(dòng)部署到 IIS 還是需要高級(jí)部署到其他服務(wù)/服務(wù)器或遠(yuǎn)程證書存儲(chǔ)，Certify The Web 都有非常強(qiáng)大的選項(xiàng)來(lái)進(jìn)行復(fù)雜的部署。

自動(dòng)化部署

您可以讓應(yīng)用程序自動(dòng)更新證書，然后自動(dòng)將它們部署到使用證書的服務(wù)（例如 IIS 網(wǎng)站）。

默認(rèn)自動(dòng)部署會(huì)將您的證書應(yīng)用于適用的 IIS 網(wǎng)站，或者您可以使用部署任務(wù)將最新證書應(yīng)用于一系列其他服務(wù)。

部署任務(wù)

部署任務(wù)是利用您通過(guò)應(yīng)用程序管理的證書的強(qiáng)大方式。 您可以通過(guò)多種方式部署和使用您的證書，包括：

MS Exchange，遠(yuǎn)程桌面服務(wù)

Microsoft Azure 密鑰保管庫(kù)

通過(guò)本地或 UNC 路徑的中央證書存儲(chǔ) (CCS)

Apache、nginx、Tomcat等服務(wù)使用PEM/CRT/chain證書文件

SFTP 和 SSH 支持

腳本（例如 PowerShell 或 linux shell 腳本）

預(yù)覽續(xù)訂

預(yù)覽選項(xiàng)卡顯示在下一次證書請(qǐng)求或自動(dòng)續(xù)訂期間要執(zhí)行的計(jì)劃操作，包括：

要包含在證書中的域

域驗(yàn)證將如何發(fā)生

將應(yīng)用/更新的自動(dòng)化網(wǎng)站綁定 (IIS)（如果適用）。

部署任務(wù)，例如在 MS Exchange 上安裝證書、導(dǎo)出到 Apache、nginx、中央證書存儲(chǔ) (CCS)、SSH/SFTP 導(dǎo)出等