Windows Server 2012 / IIS8+ SSL证书自动部署与续签

服务器环境

• 操作系统：Windows Server 2012+ / Windows 8+
• Web 服务器：IIS 8.0+
• 权限要求：管理员身份运行

功能概览

• 扫描 IIS 站点和绑定信息
• 查看已安装的 SSL 证书
• 从部署接口自动获取并安装证书
• 自动绑定 SSL 证书到匹配的 IIS 站点（SNI 模式）
• 一键启动自动部署服务，定时检查和续签证书

当您购买诺昂网络SSL证书并签发后，即可在【控制台】证书详情页的「自动部署」中选择 IIS，复制安装命令与一键部署命令：

安装步骤

1. 下载工具

在证书详情页复制 PowerShell 安装命令到服务器执行，或按提示手动下载 sslctlw.exe 保存到服务器任意目录。PowerShell 安装过程如下图所示：

2. 启动程序

右键 sslctlw.exe，选择”以管理员身份运行”。程序自动扫描 IIS 站点和已安装的证书。

3. 一键部署

点击主界面的「一键部署」按钮，粘贴证书详情页复制的一键部署命令并执行，工具会自动完成：

• 从部署接口获取证书信息
• 将 PEM 证书转换为 PFX 格式并安装到本机证书存储
• 自动匹配 IIS 站点并绑定 SSL 证书（SNI 模式）
• 创建 Windows 计划任务，按配置的间隔定时检查并自动续签

部署完成后，可在主界面使用：

• 「停止自动部署」：停用计划任务
• 「立即检测」：手动触发一次证书检查和部署
• 「配置任务」：管理已导入的证书与自动续签