CertifyTheWeb_V6.0.13服务器Windows IIS服务器Let's Encrypt免费证书SSL安装生成器

Certify最新版是一款安全可靠的SSL证书管理工具。Certify The Web官方版软件功能强大，兼容于所有ACME v2 CA，能够帮助用户轻松的对网站证书进行管理设置。Certify The Web软件支持安装和自动更新来自Letencrypt.org和其他ACME证书授权机构的免费SSL/TLS证书，相当的便利。

管理 IIS、Windows 和其他服务的免费 https 证书，      适用于 Windows 的专业证书管理，由 Let's Encrypt 提供支持， 从letsencrypt.org 和其他 ACME 证书颁发机构为您的 IIS/Windows 服务器轻松安装和自动更新免费 SSL/TLS 证书。 设置 https 从未如此简单。

今天有会员反馈需要在WIN服务器申请证书如何解决，处理问题时顺便与大家分享下解决过程。主要解决WIN服务器IIS免费证书生成，和宝塔一样支持生成Let's Encrypt证书，IIS目前只支持一个域名，多域名使用测试过问题挺多，在WIN2008 R2 和WIN2016服务器上操作均正常。安装简单下一步至完成，界面是全英文的，新建域名，再按下方右边箭头从上到下操作。

SSL申请生成后，打开IIS站点，域名绑定增加https再选择443端口即可

如果需要把不带WWW的域名和带WWW的域名一起访问可把如demo.com域名重定向，这样只要访问demo.com自动跳转至www.demo.com

管理证书域

每个证书可能涵盖多个域。 您可以轻松地从证书中添加或删除域，并从现有网站绑定(例如 IIS)自动填充域列表。

根据您选择的证书颁发机构，您的证书可以包含单个域、多个域 (SAN) 或域通配符(例如 *.certifytheweb.com)以涵盖多个站点或服务。

   您选择的证书颁发机构

当前最常见的自动化证书颁发机构是 Let's Encrypt，一个免费的证书颁发机构 (letsencrypt.org)。 您还可以从其他 ACME(自动证书管理环境)证书颁发机构中进行选择，例如 BuyPass Go SSL、DigiCert 或自定义证书颁发机构(例如 smallstep 或 Keyon true-Xtender Enterprise PKI)。

如果需要，每个托管证书可以使用不同的证书颁发机构，您可以混合使用生产或暂存(测试)证书。

验证域的多种方法

证书颁发机构将要求您证明您控制着您为其申请证书的域(域验证)。 最常见的方法是通过 http(在您的域上的 url 上呈现特定文件)或 DNS(向您的域 DNS 中添加特定 TXT 记录)进行自动质询响应。 软件会自动为您处理这个复杂的过程。

自动 DNS 质询响应

Certify The Web 支持超过 36 种不同的 DNS API 和 DNS 自动化方法(包括 acme-dns 和自定义脚本选项)。 流行的 DNS 提供商包括 Cloudflare、AWS Route53、Azure DNS 和 GoDaddy。

如果您需要域的通配符证书，大多数证书颁发机构要求您使用 DNS 方法验证您的域。

   自动 HTTP 质询响应

我们内置的动态 http 质询服务器意味着您可以自动向证书颁发机构(通过端口 80)提供 http 质询响应，而无需在您的网站上绑定 http，也不会中断您网站的正常流量。

当端口 80 被非基于 http.sys 的服务(例如 Apache httpd)使用时，您可以回退到通过您的 Web 服务器提供质询响应。

根据您的要求，可以在单个证书订单中根据需要混合使用域验证方法。

强大的部署选项

无论您是需要简单的自动部署到 IIS 还是需要高级部署到其他服务/服务器或远程证书存储，Certify The Web 都有非常强大的选项来进行复杂的部署。

自动化部署

您可以让应用程序自动更新证书，然后自动将它们部署到使用证书的服务(例如 IIS 网站)。

默认自动部署会将您的证书应用于适用的 IIS 网站，或者您可以使用部署任务将最新证书应用于一系列其他服务。

   部署任务

部署任务是利用您通过应用程序管理的证书的强大方式。 您可以通过多种方式部署和使用您的证书，包括：

MS Exchange，远程桌面服务

Microsoft Azure 密钥保管库

通过本地或 UNC 路径的中央证书存储 (CCS)

Apache、nginx、Tomcat等服务使用PEM/CRT/chain证书文件

SFTP 和 SSH 支持

脚本(例如 PowerShell 或 linux shell 脚本)

预览续订

预览选项卡显示在下一次证书请求或自动续订期间要执行的计划操作，包括：

要包含在证书中的域

域验证将如何发生

将应用/更新的自动化网站绑定 (IIS)(如果适用)。

部署任务，例如在 MS Exchange 上安装证书、导出到 Apache、nginx、中央证书存储 (CCS)、SSH/SFTP 导出等