Certify The Web是一款SLL證書管理工具，用戶能夠使用這款軟件方便快捷的對網站證書進行設置管理，在軟件中有著簡單的使用界面，并且有著豐富的功能幫助用戶簡化操作流程，并且在其中用戶還可部署各種自動化任務，讓你無需繁瑣操作即可完成證書的更新。

軟件介紹

管理 IIS、Windows 和其他服務的免費 https 證書

適用于 Windows 的專業證書管理，由 Let's Encrypt 提供支持

從letsencrypt.org 和其他 ACME 證書頒發機構為您的 IIS/Windows 服務器輕松安裝和自動更新免費 SSL/TLS 證書。 設置 https 從未如此簡單。

軟件功能

概括

輕松設置 - 只需安裝在受支持的 Windows Server 版本上即可。

簡單的證書請求、授權、部署和自動更新。

非常適合運行 IIS 的 Windows 服務器，但可以與其他服務一起使用。

管理一張或數千張證書。

證書申請流程和計劃的自動化部署步驟的詳細預覽。

為單域、多域 (SAN) 證書或通配符證書創建證書。

高級功能

可配置的部署自動化。

部署任務，用于常見部署的零腳本自動化，包括：

MS Exchange、遠程訪問、遠程桌面服務。

Apache、nginx、Tomcat 等需要 PEM 或 PFX 格式證書文件的服務。

許多其他高級功能可幫助您的組織處理您的證書。

軟件特色

管理證書域

每個證書可能涵蓋多個域。 您可以輕松地從證書中添加或刪除域，并從現有網站綁定（例如 IIS）自動填充域列表。

根據您選擇的證書頒發機構，您的證書可以包含單個域、多個域 (SAN) 或域通配符（例如 *.certifytheweb.com）以涵蓋多個站點或服務。

您選擇的證書頒發機構

當前最常見的自動化證書頒發機構是 Let's Encrypt，一個免費的證書頒發機構 (letsencrypt.org)。 您還可以從其他 ACME（自動證書管理環境）證書頒發機構中進行選擇，例如 BuyPass Go SSL、DigiCert 或自定義證書頒發機構（例如 smallstep 或 Keyon true-Xtender Enterprise PKI）。

如果需要，每個托管證書可以使用不同的證書頒發機構，您可以混合使用生產或暫存（測試）證書。

驗證域的多種方法

證書頒發機構將要求您證明您控制著您為其申請證書的域（域驗證）。 最常見的方法是通過 http（在您的域上的 url 上呈現特定文件）或 DNS（向您的域 DNS 中添加特定 TXT 記錄）進行自動質詢響應。 軟件會自動為您處理這個復雜的過程。

自動 DNS 質詢響應

Certify The Web 支持超過 36 種不同的 DNS API 和 DNS 自動化方法（包括 acme-dns 和自定義腳本選項）。 流行的 DNS 提供商包括 Cloudflare、AWS Route53、Azure DNS 和 GoDaddy。

如果您需要域的通配符證書，大多數證書頒發機構要求您使用 DNS 方法驗證您的域。

自動 HTTP 質詢響應

我們內置的動態 http 質詢服務器意味著您可以自動向證書頒發機構（通過端口 80）提供 http 質詢響應，而無需在您的網站上綁定 http，也不會中斷您網站的正常流量。

當端口 80 被非基于 http.sys 的服務（例如 Apache httpd）使用時，您可以回退到通過您的 Web 服務器提供質詢響應。

根據您的要求，可以在單個證書訂單中根據需要混合使用域驗證方法。

強大的部署選項

無論您是需要簡單的自動部署到 IIS 還是需要高級部署到其他服務/服務器或遠程證書存儲，Certify The Web 都有非常強大的選項來進行復雜的部署。

自動化部署

您可以讓應用程序自動更新證書，然后自動將它們部署到使用證書的服務（例如 IIS 網站）。

默認自動部署會將您的證書應用于適用的 IIS 網站，或者您可以使用部署任務將最新證書應用于一系列其他服務。

部署任務

部署任務是利用您通過應用程序管理的證書的強大方式。 您可以通過多種方式部署和使用您的證書，包括：

MS Exchange，遠程桌面服務

Microsoft Azure 密鑰保管庫

通過本地或 UNC 路徑的中央證書存儲 (CCS)

Apache、nginx、Tomcat等服務使用PEM/CRT/chain證書文件

SFTP 和 SSH 支持

腳本（例如 PowerShell 或 linux shell 腳本）

預覽續訂

預覽選項卡顯示在下一次證書請求或自動續訂期間要執行的計劃操作，包括：

要包含在證書中的域

域驗證將如何發生

將應用/更新的自動化網站綁定 (IIS)（如果適用）。

部署任務，例如在 MS Exchange 上安裝證書、導出到 Apache、nginx、中央證書存儲 (CCS)、SSH/SFTP 導出等