Certify The Web(SSL证书管理软件)v5.4.3官方版

认证网站适用于Windows的SSL证书管理器用户界面，兼容所有ACME v2 CA，易于安装和自动更新Letencrypt.org和其他ACME证书颁发机构为您的IIS/Windows服务器提供的免费SSL/TLS证书。设置https从未如此简单。

功能介绍

简单、专业、功能强大的自动证书管理

当管理网站、电子邮件服务器或任何其他服务的SSL/TLS证书时，您需要一个简单可靠的自动化系统，该系统具有直观的概述，易于使用和支持。随着您的需求变得越来越复杂，您需要一个强大的解决方案，并在需要时提供专门的支持。

您只需要在您的服务器上安装应用程序，设置您想要管理证书的域，并让认证网站软件负责更新和(可选)部署证书。

注意：这里描述的功能适用于5.0或更高版本。

摘要

易于设置-只需安装在受支持的Windows服务器版本上。

简单的证书申请、授权、部署和自动更新。

是运行IIS的Windows服务器的理想选择，但也可以用于其他服务。

管理一个或数千个证书。

详细预览证书申请流程和计划的自动部署步骤。

为单域、多域(SAN)证书或通配符证书创建证书。

高功能

可配置的部署自动化。

部署任务，常见部署的零脚本自动化，包括。

微软交换，远程访问，远程桌面服务。

Apache、nginx、Tomcat和其他需要PEM或PFX格式证书文件的服务。

许多其他高级功能有助于您的组织使用您的证书。

证书自动化是如何工作的

与域名相关的服务(网站、邮件服务器、远程访问等。)使用DV(域名验证)证书来证明所使用的服务是可信的，并加密终端用户和服务器本身之间的通信。

证书自动化的工作原理是要求你定期向认证机构证明你的域名的控制权，比如Let’s Encrypt，然后认证机构可以为你的域名颁发一个有效期较短的新证书。

功能深入研究

管理证书域

每个证书可能覆盖多个域。您可以轻松地在证书中添加或删除域名，并从现有网站绑定(如IIS)中自动填充域名列表。

根据您选择的证书颁发机构，您的证书可以包含单个域、多个域(SAN)或域通配符(如* .certifytheweb.com)，以覆盖多个网站或服务。

您选择的证书颁发机构

目前最常见的自动认证机构是免费认证机构Let ' s Encrypt(letsencrypt . org)。您还可以选择其他ACME(自动证书管理环境)证书颁发机构，如BuyPass Go SSL、DigiCert或自定义证书颁发机构(如smallstep或Keyon true-Xtender企业PKI)。

如有必要，每个托管证书可以使用不同的证书颁发机构，并且您可以混合使用生产或临时存储(测试)证书。

有许多方法可以验证您的域名

证书颁发机构将要求您证明您控制了所申请证书的域名(域名验证)。最常见的方法是通过http(在你的域名中提出网站的特定文件)或DNS(在你的域名DNS中添加特定的TXT记录)自动响应挑战。这个复杂的过程由软件自动为你处理。

自动域名系统质询响应

认证网站支持超过36种不同的域名系统应用编程接口和域名系统自动化方法(包括acme-dns和自定义脚本选项)。受欢迎的域名系统提供商包括Cloudflare、AWS Route53、Azure域名系统和GoDaddy。

如果您需要域名的通配符证书，大多数证书颁发机构要求您使用DNS来验证您的域名。

自动HTTP质询响应

我们内置的动态http质询服务器意味着您可以自动向证书颁发机构提供http质询响应(通过端口80)，而无需在您的网站上进行http绑定，也不会中断您网站的正常流量。

当非基于http.sys的服务(如Apache httpd)使用端口80时，您可以返回通过网络服务器提供质询响应。

根据您的要求，域名认证方法可以混合在单个证书顺序中。

强大的部署选项

无论您需要简单的自动部署到IIS，还是高级部署到其他服务/服务器或远程证书存储，certificate The Web都有极其强大和复杂的部署选项。

自动部署

您可以让应用程序自动更新证书，然后将它们自动部署到使用这些证书的服务，如IIS网站。

默认自动部署会将您的证书应用于适用的IIS网站，或者您可以使用部署任务将最新的证书应用于一系列其他服务。