Certify The Web提供證書管理功能，可以在軟件上新建證書，從而開始管理自己的證書，申請的證書都可以直接在這款軟件上驗證，以后證書過期就可以在軟件界面全部續訂，保證您的HTTPS證書可以正常使用，軟件界面還是比較簡單的，進入主程序就可以點擊新建功能，可以按照軟件的引導步驟添加證書信息，測試完畢就可以在軟件保存證書，輕松部署、自動續訂和管理來自證書頒發機構的免費 SSL/TLS 證書，可以將證書導入到軟件管理，可以導出證書信息，需要就下載吧！

軟件功能

　　管理證書域

　　每個證書可能涵蓋多個域。您可以輕松地在證書中添加或刪除域，并從現有網站綁定（例如 IIS）中自動填充域列表。

　　根據您選擇的證書頒發機構，您的證書可以包含單個域、多個域 （SAN） 或域通配符（例如 *.certifytheweb.com），以涵蓋多個站點或服務。

　　您選擇的證書頒發機構

　　目前最常見的自動證書頒發機構是Let's Encrypt，一個免費的證書頒發機構（letsencrypt.org）。您還可以從其他 ACME（自動證書管理環境）證書頒發機構中進行選擇，例如 BuyPass Go SSL、DigiCert 或自定義證書頒發機構（例如 smallstep 或 Keyon true-Xtender Enterprise PKI）。

　　如果需要，每個托管證書可以使用不同的證書頒發機構，并且可以混合使用生產或暫存（測試）證書。

　　自動 DNS 質詢響應

　　Certify The Web 支持超過 36 種不同的 DNS API 和 DNS 自動化方法（包括 acme-dns 和自定義腳本選項）。流行的DNS提供商包括Cloudflare，AWS Route53，Azure DNS和GoDaddy。

　　如果您需要域的通配符證書，則大多數證書頒發機構要求您使用 DNS 方法驗證域。

　　自動 HTTP 質詢響應

　　我們內置的動態 http 質詢服務器意味著您可以自動向證書頒發機構提供 http 質詢響應（通過端口 80），而無需在您的網站上進行 http 綁定，也不會中斷您網站的正常流量。

　　當端口 80 被非基于 http.sys 的服務（如 Apache httpd）使用時，您可以回退到通過 Web 服務器提供質詢響應。

　　域驗證方法可以根據需要在單個證書訂單中混合使用，具體取決于您的要求。

　　自動化部署

　　您可以讓應用自動續訂證書，然后自動將其部署到使用這些證書的服務（例如 IIS 網站）。

　　默認的自動部署會將您的證書應用于適用的 IIS 網站，或者您可以使用部署任務將最新證書應用于一系列其他服務。

　　部署任務

　　部署任務是利用通過應用管理的證書的強大方法。您可以通過無限多種方式部署和使用證書，包括：

　　MS 交換、遠程桌面服務

　　Microsoft Azure 密鑰保管庫

　　通過本地或 UNC 路徑的中央證書存儲 （CCS）

　　Apache，nginx，Tomcat和其他使用PEM / CRT /鏈證書文件的服務

　　SFTP 和 SSH 支持

　　腳本（如 PowerShell 或 linux shell 腳本）

軟件特色

　　易于設置 - 只需安裝在受支持的 Windows Server 版本上即可。

　　簡單的證書請求、授權、部署和自動續訂。

　　非常適合運行 IIS 的 Windows 服務器，但可以與其他服務一起使用。

　　管理一個或數千個證書。

　　證書請求過程和計劃的自動部署步驟的詳細預覽。

　　為單域、多域 （SAN） 證書或通配符證書創建證書。

使用方法

　　1、設置軟件的安裝地址C:Program FilesCertifyTheWeb

　　2、進入軟件就可以查看教程，也可以新建證書

　　3、如圖所示，在設置界面選擇Chinese(Simplified)，重啟軟件就可以設置中文

　　4、這里是新建證書的界面，從網站上的現有主機名綁定中選擇域，或手動添加域。

　　然后，您可以選擇上面的“請求證書”或根據需要修改選項。要指定自定義CSR，請參閱高級選項卡。

　　5、直接在軟件選擇IIS站點，設置域名

　　域授權

　　對于要頒發的證書，您必須證明您對請求中的域/標識符的控制。如果任何包含的域未通過授權，則無法完成證書請求。

　　對于域，您可以選擇使用HTTP（端口80）或通過DNS進行驗證

　　6、通過Certify DNS（certifytheweb.com提供的一種基于云的服務）驗證DNS挑戰。這需要為每個域一次性創建CNAME記錄。

　　7、證書部署

　　證書的部署可以是自動的，也可以執行自己的部署任務（請參閱“任務”選項卡）。

　　部署模式：auto

　　該證書將部署到所有具有匹配域綁定的IIS站點，或那些具有到舊版本證書的https綁定的站點）。請參閱“預覽”選項卡以查看將更新的綁定。

　　8、部署任務

　　部署任務在標準部署過程完成后運行（按顯示的順序）（請參閱部署選項卡）。任務可以在證書更新后立即運行，也可以推遲（手動運行或通過計劃任務等）。您還可以拖動任務以重新排序：

　　9、其他設置

　　啟用域名檢測配置的代理API

　　申請證書和自動續期時忽略已停止站點

　　啟動DNS驗證檢查（Resolution, CAA, DNSSEC)

　　啟用HTTP驗證服務

　　Enable Custom Plugin Loading

　　啟用狀態報告到看板

　　Enable Results From External Certificate Managers

　　Enable Modern PFX Alg (OpenSSL 3.0+ compatibility etc)

　　10、證書頒發機構設置

　　證書頒發機構是可以頒發可信證書的組織。您需要為每個（ACME）證書注冊一個帳戶

　　您希望使用的權限。帳戶可以是生產（活動的、受信任的證書）或暫存（測試的、不受信任的）。

　　如果您向多個頒發機構注冊，這可能使您能夠使用自動證書頒發機構故障轉移，因此如果您的首選證書

　　頒發機構無法頒發新證書-可以自動使用其他兼容的提供程序

　　11、存儲的憑據

　　存儲的憑據是為提供商（DNS等）保存的API密鑰或密碼。多個托管站點可以根據需要重復使用相同的存儲憑據。這些憑據存儲在本地，并使用Windows數據保護API進行保護。

　　12、導入和導出

　　您可以將托管證書及其相關設置、憑據和證書移動到其他實例或從其他實例移動：

　　導入或導出。

　　證書重新部署

　　在某些情況下，您可能需要將所有證書重新應用于網站綁定（IIS）等：

　　13、實驗特征

　　以下功能正在進行中，可以選擇啟用以進行測試。關閉并重新打開應用程序以查看更改：

　　數據存儲管理器

　　托管數據存儲與外部數據庫服務器（如PostgreSQL或sql server）的連接。在數據存儲之間執行數據復制。

　　服務器連接

　　啟用實驗UI以連接到多個Certifie.Server實例

官方教程

　　部署任務

　　部署任務是 Certify The Web v5.x 及更高版本中引入的一項強大的新功能。獲得證書頒發機構頒發的證書后，您可以繼續將該證書用于預期目的。這通常是可能需要有效的經過驗證的域（例如web服務器，郵件服務器，ftp服務，遠程訪問等）的任何內容。

　　默認情況下，認證 Web 支持自動部署到本地計算機證書存儲，并將在本地服務器上的 IIS 中自動配置/更新 https 綁定。

　　如果需要使用證書執行更多自定義步驟，或者只想在續訂證書后執行某些工作流（例如重新啟動本地或遠程服務），則可以使用部署任務。

　　預請求任務

　　您可能希望在續訂證書之前運行自定義任務。例如，您可能希望進行自動防火墻更改或調用自定義 Web Hook/API。這些任務稱為“預請求任務”。

　　部署任務

　　您可能希望在續訂證書后或自動部署證書后運行任意數量的任務。例如，運行腳本，導出不同的服務器類型（Apache，nginx），復制到遠程服務器等。這些任務稱為“部署任務”或請求后任務。

　　任務觸發器

　　您可以將任務配置為在證書申請成功或出錯時運行，也可以選擇手動運行任務。

　　如果要避免在維護時間之外重新啟動服務，或者希望從命令行、腳本或計劃任務運行任務，則手動運行任務非常有用。UI 中顯示了示例命令行參數，以幫助編寫腳本。

　　負載平衡托管

　　如果要在一組 Web 服務器（例如 Web 場）之間進行負載平衡，則證書選項包括：

　　讓每個服務器管理自己的證書

　　集中續訂證書，然后將證書復制到每個服務器

　　終止 Web 應用程序防火墻或反向代理上的 TLS。

　　此外，您需要決定：

　　如何執行域驗證（通過 HTTP 或 DNS）。

　　是集中管理證書續訂還是在每臺服務器上執行續訂。

　　域驗證

　　HTTP 驗證需要正確回答來自證書頒發機構的 http 質詢，這在負載平衡方案中可能更加困難，因為錯誤的服務器可能會響應。DNS 驗證改為更新域 DNS 中的 TXT 記錄值（這需要自動訪問 DNS 提供商或將 CNAME 委派到允許自動化的區域/服務）。

　　如果只能使用 http 驗證，則需要 Web 應用程序防火墻或反向代理服務器，以確保所有請求都轉到正確的服務器（請求續訂的服務器）。在這種情況下，DNS 驗證通常更容易。http:///.well-known/acme-challenge/

　　測試

　　您應該在一組測試計算機上嘗試預期的部署策略，以便了解如何配置每個部分，并練習在多臺計算機/站點之間共享證書。

　　視窗 （IIS） 部署策略

　　集中式證書存儲 （CCS）

　　集中式證書存儲 （CCS） 是一項可在 Windows 中啟用的功能，以允許從共享路徑動態加載證書。

　　CCS 允許您將證書存儲在網絡共享位置，并允許 IIS 自動獲取這些證書，并在有權訪問該文件的任何計算機上使用最新文件。

　　使用“部署到 CCS”任務將證書 PFX 文件寫出到所有計算機都有權訪問的 UNC 共享（或具有多個任務并寫入每臺計算機上的共享）。

　　這要求您在 IIS 中管理自己的 https 綁定（為 CCS 配置），因為 Certify 中的標準內置 https 部署不會為您配置啟用 CCS 的 https 綁定（您應該使用“僅證書存儲”或“無部署”的部署模式，因為“自動”會嘗試為您設置 https 綁定）。

　　這些建議假定您只是在多個 Web 服務器（虛擬機等）之間對 DNS 名稱進行負載平衡。