Certify The Web提供證書管理功能，可以在軟件上新建證書，從而開始管理自己的證書，申請的證書都可以直接在這款軟件上驗證，以后證書過期就可以在軟件界面全部續(xù)訂，保證您的HTTPS證書可以正常使用，軟件界面還是比較簡單的，進入主程序就可以點擊新建功能，可以按照軟件的引導步驟添加證書信息，測試完畢就可以在軟件保存證書，輕松部署、自動續(xù)訂和管理來自證書頒發(fā)機構(gòu)的免費 SSL/TLS 證書，可以將證書導入到軟件管理，可以導出證書信息，需要就下載吧！

軟件功能

　　管理證書域

　　每個證書可能涵蓋多個域。您可以輕松地在證書中添加或刪除域，并從現(xiàn)有網(wǎng)站綁定（例如 IIS）中自動填充域列表。

　　根據(jù)您選擇的證書頒發(fā)機構(gòu)，您的證書可以包含單個域、多個域 （SAN） 或域通配符（例如 *.certifytheweb.com），以涵蓋多個站點或服務(wù)。

　　您選擇的證書頒發(fā)機構(gòu)

　　目前最常見的自動證書頒發(fā)機構(gòu)是Let's Encrypt，一個免費的證書頒發(fā)機構(gòu)（letsencrypt.org）。您還可以從其他 ACME（自動證書管理環(huán)境）證書頒發(fā)機構(gòu)中進行選擇，例如 BuyPass Go SSL、DigiCert 或自定義證書頒發(fā)機構(gòu)（例如 smallstep 或 Keyon true-Xtender Enterprise PKI）。

　　如果需要，每個托管證書可以使用不同的證書頒發(fā)機構(gòu)，并且可以混合使用生產(chǎn)或暫存（測試）證書。

　　自動 DNS 質(zhì)詢響應

　　Certify The Web 支持超過 36 種不同的 DNS API 和 DNS 自動化方法（包括 acme-dns 和自定義腳本選項）。流行的DNS提供商包括Cloudflare，AWS Route53，Azure DNS和GoDaddy。

　　如果您需要域的通配符證書，則大多數(shù)證書頒發(fā)機構(gòu)要求您使用 DNS 方法驗證域。

　　自動 HTTP 質(zhì)詢響應

　　我們內(nèi)置的動態(tài) http 質(zhì)詢服務(wù)器意味著您可以自動向證書頒發(fā)機構(gòu)提供 http 質(zhì)詢響應（通過端口 80），而無需在您的網(wǎng)站上進行 http 綁定，也不會中斷您網(wǎng)站的正常流量。

　　當端口 80 被非基于 http.sys 的服務(wù)（如 Apache httpd）使用時，您可以回退到通過 Web 服務(wù)器提供質(zhì)詢響應。

　　域驗證方法可以根據(jù)需要在單個證書訂單中混合使用，具體取決于您的要求。

　　自動化部署

　　您可以讓應用自動續(xù)訂證書，然后自動將其部署到使用這些證書的服務(wù)（例如 IIS 網(wǎng)站）。

　　默認的自動部署會將您的證書應用于適用的 IIS 網(wǎng)站，或者您可以使用部署任務(wù)將最新證書應用于一系列其他服務(wù)。

　　部署任務(wù)

　　部署任務(wù)是利用通過應用管理的證書的強大方法。您可以通過無限多種方式部署和使用證書，包括：

　　MS 交換、遠程桌面服務(wù)

　　Microsoft Azure 密鑰保管庫

　　通過本地或 UNC 路徑的中央證書存儲 （CCS）

　　Apache，nginx，Tomcat和其他使用PEM / CRT /鏈證書文件的服務(wù)

　　SFTP 和 SSH 支持

　　腳本（如 PowerShell 或 linux shell 腳本）

軟件特色

　　易于設(shè)置 - 只需安裝在受支持的 Windows Server 版本上即可。

　　簡單的證書請求、授權(quán)、部署和自動續(xù)訂。

　　非常適合運行 IIS 的 Windows 服務(wù)器，但可以與其他服務(wù)一起使用。

　　管理一個或數(shù)千個證書。

　　證書請求過程和計劃的自動部署步驟的詳細預覽。

　　為單域、多域 （SAN） 證書或通配符證書創(chuàng)建證書。

使用方法

　　1、設(shè)置軟件的安裝地址C:Program FilesCertifyTheWeb

　　2、進入軟件就可以查看教程，也可以新建證書

　　3、如圖所示，在設(shè)置界面選擇Chinese(Simplified)，重啟軟件就可以設(shè)置中文

　　4、這里是新建證書的界面，從網(wǎng)站上的現(xiàn)有主機名綁定中選擇域，或手動添加域。

　　然后，您可以選擇上面的“請求證書”或根據(jù)需要修改選項。要指定自定義CSR，請參閱高級選項卡。

　　5、直接在軟件選擇IIS站點，設(shè)置域名

　　域授權(quán)

　　對于要頒發(fā)的證書，您必須證明您對請求中的域/標識符的控制。如果任何包含的域未通過授權(quán)，則無法完成證書請求。

　　對于域，您可以選擇使用HTTP（端口80）或通過DNS進行驗證

　　6、通過Certify DNS（certifytheweb.com提供的一種基于云的服務(wù)）驗證DNS挑戰(zhàn)。這需要為每個域一次性創(chuàng)建CNAME記錄。

　　7、證書部署

　　證書的部署可以是自動的，也可以執(zhí)行自己的部署任務(wù)（請參閱“任務(wù)”選項卡）。

　　部署模式：auto

　　該證書將部署到所有具有匹配域綁定的IIS站點，或那些具有到舊版本證書的https綁定的站點）。請參閱“預覽”選項卡以查看將更新的綁定。

　　8、部署任務(wù)

　　部署任務(wù)在標準部署過程完成后運行（按顯示的順序）（請參閱部署選項卡）。任務(wù)可以在證書更新后立即運行，也可以推遲（手動運行或通過計劃任務(wù)等）。您還可以拖動任務(wù)以重新排序：

　　9、其他設(shè)置

　　啟用域名檢測配置的代理API

　　申請證書和自動續(xù)期時忽略已停止站點

　　啟動DNS驗證檢查（Resolution, CAA, DNSSEC)

　　啟用HTTP驗證服務(wù)

　　Enable Custom Plugin Loading

　　啟用狀態(tài)報告到看板

　　Enable Results From External Certificate Managers

　　Enable Modern PFX Alg (OpenSSL 3.0+ compatibility etc)

　　10、證書頒發(fā)機構(gòu)設(shè)置

　　證書頒發(fā)機構(gòu)是可以頒發(fā)可信證書的組織。您需要為每個（ACME）證書注冊一個帳戶

　　您希望使用的權(quán)限。帳戶可以是生產(chǎn)（活動的、受信任的證書）或暫存（測試的、不受信任的）。

　　如果您向多個頒發(fā)機構(gòu)注冊，這可能使您能夠使用自動證書頒發(fā)機構(gòu)故障轉(zhuǎn)移，因此如果您的首選證書

　　頒發(fā)機構(gòu)無法頒發(fā)新證書-可以自動使用其他兼容的提供程序

　　11、存儲的憑據(jù)

　　存儲的憑據(jù)是為提供商（DNS等）保存的API密鑰或密碼。多個托管站點可以根據(jù)需要重復使用相同的存儲憑據(jù)。這些憑據(jù)存儲在本地，并使用Windows數(shù)據(jù)保護API進行保護。

　　12、導入和導出

　　您可以將托管證書及其相關(guān)設(shè)置、憑據(jù)和證書移動到其他實例或從其他實例移動：

　　導入或?qū)С觥?/p>

　　證書重新部署

　　在某些情況下，您可能需要將所有證書重新應用于網(wǎng)站綁定（IIS）等：

　　13、實驗特征

　　以下功能正在進行中，可以選擇啟用以進行測試。關(guān)閉并重新打開應用程序以查看更改：

　　數(shù)據(jù)存儲管理器

　　托管數(shù)據(jù)存儲與外部數(shù)據(jù)庫服務(wù)器（如PostgreSQL或sql server）的連接。在數(shù)據(jù)存儲之間執(zhí)行數(shù)據(jù)復制。

　　服務(wù)器連接

　　啟用實驗UI以連接到多個Certifie.Server實例

官方教程

　　部署任務(wù)

　　部署任務(wù)是 Certify The Web v5.x 及更高版本中引入的一項強大的新功能。獲得證書頒發(fā)機構(gòu)頒發(fā)的證書后，您可以繼續(xù)將該證書用于預期目的。這通常是可能需要有效的經(jīng)過驗證的域（例如web服務(wù)器，郵件服務(wù)器，ftp服務(wù)，遠程訪問等）的任何內(nèi)容。

　　默認情況下，認證 Web 支持自動部署到本地計算機證書存儲，并將在本地服務(wù)器上的 IIS 中自動配置/更新 https 綁定。

　　如果需要使用證書執(zhí)行更多自定義步驟，或者只想在續(xù)訂證書后執(zhí)行某些工作流（例如重新啟動本地或遠程服務(wù)），則可以使用部署任務(wù)。

　　預請求任務(wù)

　　您可能希望在續(xù)訂證書之前運行自定義任務(wù)。例如，您可能希望進行自動防火墻更改或調(diào)用自定義 Web Hook/API。這些任務(wù)稱為“預請求任務(wù)”。

　　部署任務(wù)

　　您可能希望在續(xù)訂證書后或自動部署證書后運行任意數(shù)量的任務(wù)。例如，運行腳本，導出不同的服務(wù)器類型（Apache，nginx），復制到遠程服務(wù)器等。這些任務(wù)稱為“部署任務(wù)”或請求后任務(wù)。

　　任務(wù)觸發(fā)器

　　您可以將任務(wù)配置為在證書申請成功或出錯時運行，也可以選擇手動運行任務(wù)。

　　如果要避免在維護時間之外重新啟動服務(wù)，或者希望從命令行、腳本或計劃任務(wù)運行任務(wù)，則手動運行任務(wù)非常有用。UI 中顯示了示例命令行參數(shù)，以幫助編寫腳本。

　　負載平衡托管

　　如果要在一組 Web 服務(wù)器（例如 Web 場）之間進行負載平衡，則證書選項包括：

　　讓每個服務(wù)器管理自己的證書

　　集中續(xù)訂證書，然后將證書復制到每個服務(wù)器

　　終止 Web 應用程序防火墻或反向代理上的 TLS。

　　此外，您需要決定：

　　如何執(zhí)行域驗證（通過 HTTP 或 DNS）。

　　是集中管理證書續(xù)訂還是在每臺服務(wù)器上執(zhí)行續(xù)訂。

　　域驗證

　　HTTP 驗證需要正確回答來自證書頒發(fā)機構(gòu)的 http 質(zhì)詢，這在負載平衡方案中可能更加困難，因為錯誤的服務(wù)器可能會響應。DNS 驗證改為更新域 DNS 中的 TXT 記錄值（這需要自動訪問 DNS 提供商或?qū)?CNAME 委派到允許自動化的區(qū)域/服務(wù)）。

　　如果只能使用 http 驗證，則需要 Web 應用程序防火墻或反向代理服務(wù)器，以確保所有請求都轉(zhuǎn)到正確的服務(wù)器（請求續(xù)訂的服務(wù)器）。在這種情況下，DNS 驗證通常更容易。http:///.well-known/acme-challenge/

　　測試

　　您應該在一組測試計算機上嘗試預期的部署策略，以便了解如何配置每個部分，并練習在多臺計算機/站點之間共享證書。

　　視窗 （IIS） 部署策略

　　集中式證書存儲 （CCS）

　　集中式證書存儲 （CCS） 是一項可在 Windows 中啟用的功能，以允許從共享路徑動態(tài)加載證書。

　　CCS 允許您將證書存儲在網(wǎng)絡(luò)共享位置，并允許 IIS 自動獲取這些證書，并在有權(quán)訪問該文件的任何計算機上使用最新文件。

　　使用“部署到 CCS”任務(wù)將證書 PFX 文件寫出到所有計算機都有權(quán)訪問的 UNC 共享（或具有多個任務(wù)并寫入每臺計算機上的共享）。

　　這要求您在 IIS 中管理自己的 https 綁定（為 CCS 配置），因為 Certify 中的標準內(nèi)置 https 部署不會為您配置啟用 CCS 的 https 綁定（您應該使用“僅證書存儲”或“無部署”的部署模式，因為“自動”會嘗試為您設(shè)置 https 綁定）。

　　這些建議假定您只是在多個 Web 服務(wù)器（虛擬機等）之間對 DNS 名稱進行負載平衡。