Certify The Web是一款专业、易用、免费的SSL证书管理器。该软件非常易于使用，可以让您方便快捷地管理和配置您网站的证书。该软件功能丰富，简化了用户的操作流程。非常好。满足用户需求，提高网站用户管理效率。

【软件功能】

简单、专业、强大的自动化证书管理

管理网站、电子邮件服务器或其他服务的SSL/TLS 证书时，您需要一个简单、可靠、自动化的系统，该系统具有易于使用和支持的可视化概览。随着您的需求变得更加复杂，您需要一个强大的解决方案来在您需要时提供专门的支持。

只需在服务器上安装该应用程序，配置要管理证书的域，然后让Certify The Web 软件续订和（可选）部署您的证书。

注意：此处描述的功能适用于5.0 及更高版本。

总结

设置很简单。只需将其安装在任何受支持的Windows 服务器版本上即可。

简单的证书申请、授权、部署和自动续订。

它最适合运行IIS 的Windows 服务器，但也可以与其他服务一起使用。

管理一个或数千个证书。

详细预览证书请求流程和计划的自动部署步骤。

创建单域、多域(SAN) 证书或通配符证书。

高级功能

可配置的部署自动化。

无需脚本即可自动执行常见部署的部署任务。

MS Exchange、远程访问、远程桌面服务。

Apache、nginx、Tomcat 和其他需要PEM 或PFX 格式证书文件的服务。

许多其他高级功能可帮助组织使用证书。

证书自动化的工作原理

域名相关服务（网站、邮件服务器、远程访问等）使用DV（Domain Validation）证书来证明所使用的服务是真实的，并为最终用户和服务器本身之间的通信提供加密。

证书自动化的工作原理是要求证书颁发机构（例如Let's Encrypt）定期验证域名的控制权，并且证书颁发机构可以为短期域名颁发新证书。

特点- 深入挖掘

管理证书域

每个证书可以覆盖多个域。您可以轻松地在证书中添加或删除域名，并自动从现有网站绑定（例如IIS）填充域名列表。

根据您选择的证书颁发机构，您的证书可以包含单个域、多个域(SAN) 或域通配符（例如*.certifytheweb.com）以涵盖多个网站或服务。

选定的证书颁发机构

目前，最流行的自动证书颁发机构是Let's Encrypt (letsencrypt.org)，这是一个免费的证书颁发机构。您还可以选择其他ACME（自动证书管理环境）证书颁发机构，例如BuyPass Go SSL、DigiCert，或自定义证书颁发机构，例如Smallstep 或Keyon true-Xtender Enterprise PKI。

如有必要，您可以为您管理的每个证书使用不同的证书颁发机构，并且可以混合使用生产证书和临时（测试）证书。

验证域名的多种方法

证书颁发机构将要求您证明您控制所申请证书的域名（域名验证）。最常见的方法是通过http（调用域中URL 上的特定文件）或DNS（将特定TXT 记录添加到域的DNS）自动质询响应。这个复杂的过程由软件自动处理。

自动DNS 质询响应

Certify The Web 支持超过36 种不同的DNS API 和DNS 自动化方法，包括acme-dns 和自定义脚本选项。流行的DNS 提供商包括Cloudflare、AWS Route53、Azure DNS 和GoDaddy。

如果您需要域名的通配符证书，大多数证书颁发机构要求使用DNS 方法验证域名。

自动HTTP 质询响应

内置的动态http 质询服务器允许您自动向证书颁发机构提供http 质询响应（通过端口80），无需在您的网站上进行http 绑定，也不会中断您网站的正常流量。

如果端口80 由非基于http.sys 的服务（例如Apache httpd）使用，您可以回退到通过Web 服务器提供质询响应。

根据您的要求，您可以在单个证书订单中混合域验证方法。

强大的部署选项

无论您需要简单地自动部署到IIS，还是需要高级部署到另一个服务/服务器或远程证书存储，Certify The Web 都提供了非常强大且复杂的部署选项。我就是。

自动部署

您可以自动续订应用程序中的证书，并将它们自动部署到使用这些证书的服务，例如IIS 网站。

默认自动部署将证书应用于适用的IIS 网站。或者，您可以使用部署任务将最新证书应用到各种其他服务。