Certify The Web-SSL證書管理軟件-Certify The Web下載 v5.4.3官方版本

Certify The Web適用于Windows的SSL證書管理器用戶界面，與所有ACME v2 CA兼容，為您的IIS/Windows服務(wù)器輕松地安裝和自動(dòng)更新來自Letencrypt.org和其他ACME證書授權(quán)機(jī)構(gòu)的免費(fèi)SSL/TLS證書。設(shè)置https從未如此簡單。

功能介紹

簡單、專業(yè)、強(qiáng)大的自動(dòng)化證書管理

在管理網(wǎng)站、電子郵件服務(wù)器或任何其他服務(wù)的SSL/TLS證書時(shí)，你需要一個(gè)簡單可靠的自動(dòng)化系統(tǒng)，該系統(tǒng)具有可視化概覽，易于使用和支持。隨著你的要求越來越復(fù)雜，你需要一個(gè)強(qiáng)大的解決方案，并在你需要時(shí)提供專門支持。

您只需在您的服務(wù)器上安裝該應(yīng)用程序，設(shè)置您想要管理證書的域，并讓Certify The Web軟件負(fù)責(zé)更新和（可選）部署證書。

注意：此處描述的功能適用于5.0版或更高版本。

總結(jié)

設(shè)置簡單--只需安裝在支持的Windows服務(wù)器版本上。

簡單的證書請(qǐng)求、授權(quán)、部署和自動(dòng)更新。

是運(yùn)行IIS的Windows服務(wù)器的理想選擇，但也可用于其他服務(wù)。

管理一個(gè)或數(shù)千個(gè)證書。

詳細(xì)預(yù)覽證書請(qǐng)求過程和計(jì)劃的自動(dòng)部署步驟。

為單域、多域（SAN）證書或通配符證書創(chuàng)建證書。

高級(jí)功能

可配置的部署自動(dòng)化。

部署任務(wù)，用于常見部署的零腳本自動(dòng)化，包括。

MS Exchange、遠(yuǎn)程訪問、遠(yuǎn)程桌面服務(wù)。

Apache、nginx、Tomcat和其他需要PEM或PFX格式證書文件的服務(wù)。

許多其他高級(jí)功能，幫助你的組織與你的證書一起工作。

證書自動(dòng)化如何工作

與域名相關(guān)的服務(wù)（網(wǎng)站、郵件服務(wù)器、遠(yuǎn)程訪問等）使用DV（域名驗(yàn)證）證書來證明所使用的服務(wù)是真實(shí)的，并對(duì)終端用戶和服務(wù)器本身之間的通信進(jìn)行加密。

證書自動(dòng)化的工作原理是要求你定期向證書頒發(fā)機(jī)構(gòu)證明對(duì)你的域名的控制，如Let's Encrypt，然后該機(jī)構(gòu)可以為你的域名頒發(fā)一個(gè)有效期較短的新證書。

功能 - 深入研究

管理證書域

每個(gè)證書可能涵蓋多個(gè)域。你可以輕松地從證書中添加或刪除域名，并從現(xiàn)有的網(wǎng)站綁定（如IIS）中自動(dòng)填充域名列表。

根據(jù)你選擇的證書頒發(fā)機(jī)構(gòu)，你的證書可以包括單個(gè)域、多個(gè)域（SAN）或域通配符（如*.certifytheweb.com）以覆蓋多個(gè)網(wǎng)站或服務(wù)。

你選擇的證書頒發(fā)機(jī)構(gòu)

目前最常見的自動(dòng)化證書頒發(fā)機(jī)構(gòu)是Let's Encrypt，一個(gè)免費(fèi)的證書頒發(fā)機(jī)構(gòu)（letsencrypt.org）。你也可以選擇其他ACME（自動(dòng)化證書管理環(huán)境）證書頒發(fā)機(jī)構(gòu)，如BuyPass Go SSL、DigiCert或自定義證書頒發(fā)機(jī)構(gòu)（如smallstep或Keyon true-Xtender企業(yè)PKI）。

如果需要，每個(gè)管理的證書可以使用不同的證書頒發(fā)機(jī)構(gòu)，你可以混合使用生產(chǎn)或暫存（測試）證書。

多種方式來驗(yàn)證你的域名

證書頒發(fā)機(jī)構(gòu)會(huì)要求你證明你控制著你所申請(qǐng)的證書的域名（域名驗(yàn)證）。最常見的方法是通過http（在你的域名上的一個(gè)網(wǎng)址上提出一個(gè)特定的文件）或DNS（在你的域名DNS上添加一個(gè)特定的TXT記錄）進(jìn)行自動(dòng)挑戰(zhàn)回應(yīng)。這個(gè)復(fù)雜的過程是由軟件自動(dòng)為你處理的。

自動(dòng)的DNS挑戰(zhàn)響應(yīng)

Certify The Web支持超過36種不同的DNS APIs和DNS自動(dòng)化方法（包括acme-dns和自定義腳本選項(xiàng)）。流行的DNS供應(yīng)商包括Cloudflare、AWS Route53、Azure DNS和GoDaddy。

如果你需要一個(gè)域名的通配符證書，大多數(shù)證書頒發(fā)機(jī)構(gòu)要求你使用DNS方法驗(yàn)證你的域名。

自動(dòng)的HTTP挑戰(zhàn)回應(yīng)

我們內(nèi)置的動(dòng)態(tài)http挑戰(zhàn)服務(wù)器意味著你可以自動(dòng)向證書頒發(fā)機(jī)構(gòu)提供http挑戰(zhàn)響應(yīng)（通過80端口），而不需要在你的網(wǎng)站上進(jìn)行http綁定，也不會(huì)中斷你網(wǎng)站的正常流量。

當(dāng)80端口被基于非http.sys的服務(wù)（如Apache httpd）使用時(shí)，你可以退回到通過你的網(wǎng)絡(luò)服務(wù)器提供挑戰(zhàn)響應(yīng)。

根據(jù)你的要求，域名驗(yàn)證方法可以在一個(gè)單一的證書訂單中混合使用。

強(qiáng)大的部署選項(xiàng)

無論您是需要向IIS進(jìn)行簡單的自動(dòng)部署，還是需要向其他服務(wù)/服務(wù)器或遠(yuǎn)程證書存儲(chǔ)進(jìn)行高級(jí)部署，Certify The Web都有極其強(qiáng)大的復(fù)雜部署選項(xiàng)。

自動(dòng)部署

您可以讓應(yīng)用程序自動(dòng)更新證書，然后自動(dòng)將其部署到使用這些證書的服務(wù)（如IIS網(wǎng)站）。

默認(rèn)的自動(dòng)部署將把你的證書應(yīng)用到適用的IIS網(wǎng)站，或者你可以使用部署任務(wù)將最新的證書應(yīng)用到一系列其他服務(wù)。