Software-update: Certify SSL Manager 4.1.7

Let's Encrypt is een initiatief is om zoveel mogelijk sites https-ondersteuning te geven door gratis ssl-certificaten te verstrekken en de implementatie makkelijker te maken. De meeste tools hiervoor zijn echter alleen beschikbaar vanaf de commandline. Certify SSL Manager biedt een grafische interface voor het aanvragen en beheren van deze certificaten op Windows Servers met IIS. De ontwikkelaars hebben versie 4.1.7 uitgebracht en hierin zijn de volgende verbeteringen aangebracht:

Changes in version 4.1.7:

• Feature: you can now use Cloudflare API tokens instead of Email + Authkey credentials for the Cloudflare DNS provider.
• Fix: DNS Providers now all support a custom setting for propagation time. Use this if the default doesn't allow enough time for TXT record propagation across your DNS nameservers.
• Fix: Resolved issue with error related to 'invalid anti-replay nonce' when resuming certificate order with a large pause for DNS updates/propagation.
• Fix: Resolve UI concurrency issue when tracking many simultaneous renewals
• Fix: Restored ability to migrate manageditems.json to newer database (for upgrading v2.x users).
• Plus miscellaneous smaller bug fixes and UI text updates

Versienummer	4.1.7
Releasestatus	Final
Besturingssystemen	Windows Server 2008, Windows Server 2012, Windows Server 2016
Website	Certify SSL Manager
Download	https://certifytheweb.com/home/download
Licentietype	GPL

Reacties (22)

[SiGNe]

Zo'n fijn programma.. ik heb weinig verstand van scripts en powershel gedoe dus dan is zo'n GUI ideaal.
Programma draait lekker op de achtergrond en elke 60 dagen worden al m'n certificaten vernieuwd zonder dat ik er verder nog omkijken naar heb.
Voordeel is ook dat een hoop DNS servers dmv APIs ondersteund worden en je dus zelf ook daar amper iets hoeft in te stellen, Cloudflare, Azure DNS, Amazon Route 53 DNS, etc..

[Greetoz]

Ik krijg de DNS challenge niet aan het werk met cloudflare. Ik gebruik de global api token. Maar blijf deze error krijgen:

Cloudflare DNS API :: Could not get DNS records for zone *******************************. Result: BadRequest - {"success":false,"errors":[{"code":6003,"message":"Invalid request headers","error_chain":[{"code":6111,"message":"Invalid format for Authorization header"}]}],"messages":[],"result":null}

Zonde ID haal ik uit cloudflare.. maar is hier nu even vervangen door sterretjes.

de email + authkey methode werkt ook niet trouwens. Zelfde error.

[Reactie gewijzigd door Greetoz op 24 juli 2024 08:50]

[SiGNe]

Gelukkig hebben ze ook een goede handleiding
https://docs.certifytheweb.com/docs/dns-cloudflare

[Greetoz]

Ik heb het nu aan het werk. De handleiding was beetje onduidelijk omdat ze andere termen gebruiken dan ze nu in het cloudflare user panel gebruiken.

[Homer J.Simpson]

Ondersteunt dit ook UCC / SAN certificaten?

[rbr320]

Ja, Let's Encrypt ondersteunt al vanaf het begin certificaten met meerdere domeinnamen er in. Sinds "kort" leveren ze ook wildcard certificaten.

https://letsencrypt.org/docs/faq/

[Reactie gewijzigd door rbr320 op 24 juli 2024 08:50]

[Miuccia]

Wereldtool! SSL is zo een fluitje van een cent en het certificaat wordt automatisch gekoppeld aan je IIS-site. Helaas werkt deze automatische deplyment (nog) niet voor FTP en RDP.

[t-force]

Dat kan wel. Maar dan zul je zelf een (PowerShell) deployment script moeten maken.
Als je FTP of RDP dat ondersteund natuurlijk?

[Miuccia]

Ja, sterker nog, FTP is onderdeel van IIS dus best verwonderlijk dat die automatische renewal daar nog niet voor werkt. RDP is natuurlijk een iets ingewikkelder verhaal maar de fundering staat al.

[flashback1989]

wat wel handig is om bij productie applicaties de certify service te stoppen en op de gewenste tijden aan te zetten( via bv taakplanner)
in het geval van de applicatie die ik beheer gaat de service aan tussen 23:00 en 00:00 , dit voorkomt dat je applicatie reload en bv gebruikers uit de applicatie gooit tijdens werktijd

[Gaitie]

Wie heeft er vannacht gewerkt om dit te posten?

[Red-Front]

Bart van Klaveren, hij woont in Qatar:
Drobanir

Dus tijdstip is niet zo vreemd.

[Reactie gewijzigd door Red-Front op 24 juli 2024 08:50]

[Gaitie]

Ah dat verklaart het! Was gewoon nieuwsgierig hoe dat anders kan! Wist niet dat er ook medewerkers van Tweakers ver in het buitenland wonen.

[Verwijderd]

Ik ben geen medewerker bij tweakers.net, maar ik werk ook van 19:00 tot 07:00 gemiddeld.

[Polydeukes]

Ooit gehoord van ingeplande bijdrages? Een beetje CMS stelt je in staat om een datum en tijd van publicatie in te stellen. In dit geval voorkomt dit dat we meerdere keren per dag een software update in de tijdlijn zien. Nu zijn ze keurig gebundeld.

[Gaitie]

Ja toevallig wel ja. Dan is 4:41 uur toch niet een logische tijd om in te plannen? Ooit aan gedacht?

[Rolfie]

Of juist wel ;-)

[xbeam]

Volgens mij zijn updates - community bijdrages en worden door tweakers gedaan.

[pven]

Volgens mij woont Bart niet in Nederland

[Drobanir]

Nee, zoals Red-Front al aangeeft zit ik in Qatar en hebben we daar een zondag t/m donderdag werkweek. Ik kom rond 6:30 op mijn werk aan, maar begin pas om 7:00. Heb ik net even tijd om een of twee Downloads te maken en met twee uur tijdsverschil (slechts één uur in de zomer) kom je dan op 4:30 uit. :-)

[pven]

Ik heb het gelezen. Mooi die verdeling.

[Lrrr]

Nadat hij zich begin 2004 bij de redactie had beklaagd over de kwaliteit van de Downloads-sectie, die toen nog de Meuktracker heette, is hij enkele maanden later door Wouter Tinus benaderd met het verzoek om het zelf dan maar beter te komen doen. De rest is geschiedenis, zoals dat mooi heet.

Prachtig hahaha