SSL-automatisering

Windows-konfiguration

FairSSL ACME automatiserar certifikatförnyelse på Windows Server. Med simple-acme (tidigare win-acme) får du fullständig automatisering för IIS, Exchange, RDP Gateway, SQL Server och ADFS, utan manuella steg efter den första konfigurationen.

Versioner som stöds

Guiden i kontrollpanelen är skriven för de här versionerna. Kör du en äldre version än den som står här, fråga oss innan du beställer.

Windows

Plattform	Versioner	Körs på	ACME-klient	Guide
IIS	VersionerIIS 8 och senare	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår)	Guide →
IIS (legacy)	VersionerIIS 6.0 till 7.5, IIS-bindningen sätts manuellt	Körs påWindows Server 2008 R2 eller äldre	ACME-klientEn äldre simple-acme-version som fortfarande körs på Windows Server 2008 R2	Guide →
Exchange Server	Versioner2013, 2016, 2019 och Subscription Edition	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportExchange.v3.ps1	Guide →
Remote Desktop Services	VersionerRD Gateway (även utan RD Connection Broker), RD Web Access, RD Web Client, RD Connection Broker och RDP-lyssnaren	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportRDSFullFairSSL.ps1	Guide →
Dynamics NAV / Business Central	VersionerNAV 2013 R2 och senare, alla Business Central-versioner (on-premises)	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportDynamicsNAV.ps1	Guide →
AD FS	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportADFS-WAP.v1.ps1	Guide →
Web Application Proxy	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 R2 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportADFS-WAP.v1.ps1	Guide →
SQL Server	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportSQL.ps1	Guide →
PRTG Network Monitor	VersionerGuiden sätter ingen versionsgräns	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportPRTG.ps1	Guide →
Apache Tomcat	Versioner8.5, 9.x, 10.x och 11.x	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportTomcat.ps1	Guide →
Annan Windows-tjänst	VersionerCertifikatarkivet, PFX eller PEM, med ditt eget skript	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + ImportCustomWindows.ps1	Guide →
Flera Windows-servrar	VersionerMottagarna: Windows Server 2012 eller senare med PowerShell 5.1 och WinRM	Körs påWindows Server 2012 eller senare	ACME-klientsimple-acme 2.4.0+ (FairSSL-utgåvan, .NET 10 ingår) + DistributeToWindowsServers.ps1	Guide →

Plattformar som stöds

IIS 8+

Windows Server 2012+

Fullständig automatisering av certifikatbindning, förnyelse och installation. Stödjer SNI och multipla webbplatser.

IIS 6-7.5

Legacy (Server 2003-2008 R2)

Begränsat stöd. Certifikat kan utfärdas, men manuell bindning kan krävas. Överväg uppgradering.

Exchange Server →

2013, 2016, 2019 och Subscription Edition

Automatisk förnyelse av Exchange-certifikat. simple-acme kan installera direkt i Exchanges certifikatlager.

Remote Desktop Services →

RDP Gateway, Web Access

Automatisera certifikaten för RD Gateway. Undvik den årliga manuella förnyelsen som stör fjärranvändare.

SQL Server

TLS-krypterad anslutning

Certifikat för krypterade SQL Server-anslutningar. simple-acme installerar i Windows certifikatlager.

ADFS

Active Directory Federation

Automatisk förnyelse av ADFS-certifikaten för service communication och token signing.

Dynamics NAV / BC →

NAV 2013 R2 och senare, alla Business Central-versioner (on-premises)

Microsoft Dynamics NAV och Business Central on-premise. simple-acme installerar certifikatet i Windows och uppdaterar NAV/BC service tier-konfigurationen.

PRTG Network Monitor →

Paessler PRTG

PRTG Network Monitor. simple-acme hämtar certifikatet, konverterar till PRTG:s förväntade PEM/Key-format och startar om PRTG Core-tjänsten.

Anpassad Windows-tjänst

Post-renewal-skript

Godtyckliga Windows-tjänster. Använd simple-acme med post-renewal-skript som exporterar PEM/PFX och startar om den tjänst som certifikatet är knutet till.

Rekommenderad klient: simple-acme

simple-acme (tidigare win-acme) är en etablerad ACME-klient för Windows. FairSSL sponsrar projektet och samarbetar direkt med utvecklarna.

Funktioner

✓ Öppen källkod (Apache 2.0-licens)
✓ Interaktivt textgränssnitt (TUI) och CLI
✓ Stödjer ARI (smart förnyelse)
✓ Stödjer EAB (FairSSL-kontobindning)
✓ Automatisk Task Scheduler-konfiguration

Stöd för

✓ IIS-certifikatbindning (inkl. SNI)
✓ Windows certifikatlager
✓ PEM/PFX-filexport
✓ Exchange, RDP, ADFS-installation
✓ Post-install-skript (PowerShell)

Viktigt: anpassa Settings.json

Packa upp simple-acme till t.ex. C:\simple-acme. Öppna Settings.json och ändra RenewalDays till 365 och RenewalMinimumValidDays till 15. Med ARI förnyar simple-acme automatiskt vid optimal tidpunkt, men dessa värden gör att förnyelse alltid sker med minst 15 dagars marginal.

simple-acme

# Kör i en kommandotolk med administratörsbehörighet

wacs.exe --baseuri "https://fairssl.dk/acme" --verbose ^
  --eab-key-identifier dhgbKR8K73PgqAxIij6CDg ^
  --eab-key QAx4jKmABqeYCXGZ1H7-eqG2qkPCtflHo5r51TWpebs ^
  --accepttos

simple-acme frågar interaktivt vilka webbplatser du vill skydda. Domänvalidering hanteras automatiskt via FairSSL AutoDNS. EAB-nycklar genereras i FairSSL-portalen under "Anslut ACME-klient".

Posh-ACME (PowerShell)

# Installera Posh-ACME-modulen och skapa konto

Set-PAServer -DirectoryUrl 'https://fairssl.dk/acme'

New-PAAccount `
  -ExtAcctKID 'dhgbKR8K73PgqAxIij6CDg' `
  -ExtAcctHMACKey 'QAx4jKmABqeYCXGZ1H7-eqG2qkPCtflHo5r51TWpebs' `
  -AcceptTOS

New-PACertificate 'www.din-doman.se','din-doman.se' `
  -DirectoryUrl 'https://fairssl.dk/acme' `
  -Plugin Manual `
  -PluginArgs @{ManualNonInteractive = $true}

Kom ihåg att skapa en daglig uppgift i Task Scheduler för att köra Submit-Renewal för automatisk förnyelse.

Guidad konfiguration i FairSSL-portalen

FairSSL-kundportalen har en interaktiv konfigurationsguide som genererar en komplett installationsanvisning anpassad till din server. Du behöver inte vara ACME-expert för att ställa in det.

Välj plattform och servertyp

Windows eller Linux, sedan servertyp (IIS 8+, Exchange, RDP, SQL Server, ADFS m.fl.)

Ange domännamn

Ange common name och eventuella SAN-domäner (t.ex. www.exempel.se, exempel.se)

Få en skräddarsydd guide

Portalen genererar en steg-för-steg-anvisning med det exakta kommandot för din server, inklusive dina EAB-nycklar och domännamn

Exempel: Genererat kommando för IIS 8+ med automatisk bindning

wacs.exe --verbose ^
  --baseuri "https://fairssl.dk/acme" ^
  --eab-key-identifier YOUR_EAB_KID ^
  --eab-key YOUR_EAB_HMAC ^
  --accepttos ^
  --source manual ^
  --host "www.exempel.se,exempel.se" ^
  --friendlyname "fairssl-acme-www.exempel.se" ^
  --store certificatestore --certificatestore My ^
  --validation none ^
  --installation iis

EAB-nycklar, domännamn och friendly name fylls i automatiskt med dina värden. Domänvalidering hanteras via FairSSL AutoDNS.

Verifiera och anpassa konfigurationen

Guiden innehåller tips för att kontrollera att certifikatet är korrekt installerat, och rekommenderade inställningar för automatisk förnyelse

Starta konfigurationen

Certifikat på många servrar och appliances

Ett offentligt SSL-certifikat får vara giltigt i högst 199 dagar nu, 99 dagar senast 2027-03-15 och 46 dagar senast 2029-03-15. Varje certifikat måste då bytas minst två gånger om året nu och minst åtta gånger om året från 2029, på varje server, brandvägg och lastbalanserare där det används. sslbrain från FairSSL körs som en appliance i ert eget nätverk och förnyar och installerar certifikaten från ett ställe, även på utrustning utan agent.

Så ansluter ni Windows-servrar till sslbrain

Frågor om Windows-konfiguration

Hitta svar på de vanligaste frågorna om SSL-certifikat och FairSSL.

Fungerar simple-acme med lastbalanserare?

Ja. FairSSL AutoDNS hanterar all domänvalidering automatiskt, så det finns inga beroenden av port 80 eller vidarebefordran av challenge-förfrågningar. Det fungerar bakom lastbalanserare, brandväggar och reverse proxy-servrar utan extra konfiguration.

Kan jag använda simple-acme på Windows Server 2008/2008 R2?

Bara med en äldre simple-acme-version. Den nuvarande FairSSL-utgåvan av simple-acme bygger på .NET 10 och kräver Windows Server 2012 eller senare. För IIS 6.0 till 7.5 på Server 2008 R2 eller äldre använder guiden i kontrollpanelen en äldre simple-acme-version, och IIS-bindningen gör du själv. Server 2008 får inte längre support och klarar inte TLS 1.2 utan manuella patchar, så vi rekommenderar att uppgradera till Server 2016 eller senare.

Är Certify The Web ett alternativ?

Certify The Web är en grafisk ACME-klient för Windows med god IIS-integration. Den fungerar med FairSSL ACME-servern: ange bara vår directory URL. Vi rekommenderar dock simple-acme eftersom det har öppen källkod, är CLI-vänligt och stödjer fler servertyper.

Redo för automatiserat SSL på Windows?

Skapa ett gratis konto och beställ ditt första certifikat. Ett DV-certifikat utfärdas på under 2 minuter.

Skapa gratis konto Jämför certifikat