SSLThink

让 IIS 证书部署,成为持续自动运行的后台任务

SSLThink 托管节点运行于 Windows Server,识别现有 IIS 网站与 HTTPS 绑定。用户自主选择托管目标,后续证书更新与部署由节点自动执行。

版本 1.0.0 · Windows x64 · MSI 安装包 · 需要 .NET 10 Desktop Runtime(x64)

查看安装说明与 SHA-256 校验值
安装程序暂未进行代码签名,部分 Windows 系统可能显示“未知发布者”。请从 SSLThink 官方网站下载并核对文件校验值。
SHA-256:34fd171ba3b2fce376a1a8944ccd84b2650fb4ab0ac9625a2e14fcc839e3ba13

六个步骤,完成 IIS 证书自动托管

从节点接入到首次部署,再到后续证书版本更新,过程都可以在工作台中查看。

1. 创建接入凭据

在工作台创建节点专用 AccessKey,用于托管节点与 SSLThink 平台的身份认证和接入管理。

2. 安装托管节点

在需要托管 IIS 证书的 Windows Server 上安装节点程序,填写接入信息并完成节点登记。

3. 同步 IIS 信息

节点读取并上报服务器上的 IIS 网站、站点状态、HTTPS 绑定及现有证书信息。

4. 选择托管绑定

在节点详情中选择需要托管的现有 HTTPS 绑定,为其关联已签发的 SSLThink 证书。

5. 自动部署新版本

节点获取平台下发的部署目标,将证书导入 Windows 证书库并更新已托管的 IIS HTTPS 绑定。

6. 回传部署结果

自动上报部署成功或失败、证书版本与相关信息,便于用户查看状态、部署报告和异常原因。

基于现有 IIS 环境,明确托管范围

SSLThink 负责更新用户选择的证书绑定,网站结构、站点配置与托管目标由用户自主掌握。

标准 HTTPS 绑定可托管

支持已有 IIS HTTPS 绑定的普通模式(sslFlags=0)和 SNI 模式(sslFlags=1),可绑定、更换或解除托管证书。

其他绑定保留只读展示

HTTP 绑定仅展示,不涉及证书操作;CCS 集中式证书存储(sslFlags=2)及其他高级 SSL 配置暂不支持托管。

不改变已有网站结构

节点不会替用户创建或删除 IIS 网站及 HTTPS 绑定,只对已建立托管关系的绑定执行证书更新。

证书持续更新,部署状态始终有据可查

首次签发和后续技术更新都可以触发已配置的 IIS 部署,托管节点持续反馈实际执行情况。

新证书版本自动同步

订阅有效期内,平台成功签发新证书版本后,节点获取最新部署目标并更新现有托管绑定,减少重复导入和手工替换。

节点与部署状态可查看

工作台提供节点在线状态、最近心跳、IIS 站点与绑定信息,以及部署成功、失败和报告记录。

异常提醒与处理线索

节点离线、部署连续失败或原托管绑定失效等情况可通过消息及日志追踪,帮助用户及时排查。

订阅到期后将暂停新的自动更新与部署;已安装在 IIS 中的证书不会因订阅到期被主动撤销。

从一台 Windows Server 开始,托管 IIS 证书

先在工作台创建节点接入凭据,再按安装说明接入服务器。完成绑定后,后续证书更新与部署由 SSLThink 持续处理。