Let’s Encrypt→IIS
Dalla richiesta al rinnovo.
Un servizio Windows ottiene, installa e rinnova automaticamente i certificati gratuiti di Let’s Encrypt per i tuoi siti IIS.
WINDOWS SERVER · IIS · LET’S ENCRYPT
I certificati SSL dei tuoi server
si rinnovano da soli.
Technoera Server Assistant ottiene, installa e rinnova in automatico i certificati Let’s Encrypt, con controlli e ritorno indietro se qualcosa non va. Su Windows Server con IIS, e pensato per gestire da un’unica console anche i server Linux.
Automazione sul tuo server.
Certificati Let’s EncryptChiavi private sul serverVerifica e ripristino automatici
PERCHÉ ADESSO
Scadenze più vicine.
Meno spazio agli imprevisti.
La durata massima dei certificati TLS pubblici si sta riducendo. Rinnovarli a mano diventa un’attività continua: una scadenza dimenticata significa un avviso di sicurezza nel browser dei tuoi visitatori.
Automatizzare il rinnovo diventa parte della gestione quotidiana dei siti.
- Prima del 15 marzo 2026398 giorni
- Dal 15 marzo 2026200 giorni
- Dal 15 marzo 2027100 giorni
- Dal 15 marzo 202947 giorni
Limiti applicati in base alla data di emissione. Non indicano la durata specifica dei certificati Let’s Encrypt.
Fonte: CA/Browser Forum, Baseline Requirements 6.3.2 (votazione SC-081v3)
COME FUNZIONA
Dalla configurazione al rinnovo.
- Windows Server + IIS
Installa.
Installa il servizio sul tuo Windows Server con IIS.
- www · api · *I tuoi domini
Affida i siti.
Configura i siti da gestire e la validazione dei domini. Per i wildcard, imposta la delega DNS iniziale.
- Rinnovo automatico
Al rinnovo pensa lui.
Il servizio ottiene, installa e rinnova i certificati. Se hai attivato la conferma, la richiede prima della sostituzione.
IL CLIENT WINDOWS
Il lavoro ripetitivo,
affidato al servizio.
Dai domini singoli ai wildcard, con gli strumenti che usi ogni giorno su Windows Server.
*.dominio.extDNS → delega
Il DNS si configura una volta.
Per i certificati wildcard, come *.dominio.ext, imposti un record di delega DNS una sola volta. Poi i rinnovi proseguono senza altri interventi sul DNS.
HTTP :80→SSL/TLS
Domini singoli, senza lavoro sul DNS.
La validazione dei singoli domini avviene automaticamente sulla porta 80. Nessun record DNS di validazione da inserire a ogni rinnovo.
Un indirizzo IPPiù domini · SNI
Più domini. Un solo IP.
Usa certificati diversi e domini propri per i siti sullo stesso indirizzo IP, senza acquistare IP aggiuntivi.
Serve il tuo interventoConferma · Rinnovo · Scadenza
Ti avvisa quando servi tu.
Una conferma in attesa, un rinnovo fermo o una scadenza vicina: ricevi un avviso email quando è necessario l’intervento di una persona.
Desktop+CLI
Lavora come preferisci.
Un’applicazione desktop moderna, in stile Windows 11, e una riga di comando. Tutte le operazioni sono registrate, anche nel Visualizzatore eventi di Windows.
PENSATO PER LA PRODUZIONE
Automatico.
Con i controlli giusti.
La sostituzione di un certificato non si ferma all’installazione. Server Assistant controlla prima, verifica dopo e torna indietro se qualcosa non va.
Le chiavi restano tue.
Le chiavi private rimangono sul server. Per emissione e validazione, comunica solo con Let’s Encrypt e, per la delega, con il servizio DNS scelto.
Controlla i nomi.
Prima della sostituzione, controlla che il nuovo certificato copra tutti i nomi utilizzati dai siti.
Chiede conferma, se attivata.
Puoi richiedere la conferma di una persona prima di sostituire un certificato in uso.
Verifica il risultato.
Dopo la sostituzione, verifica che ogni sito risponda con il certificato nuovo.
Se serve, torna indietro.
Se qualcosa non va, ripristina automaticamente il certificato precedente.
LA PIATTAFORMA
Più server.
Un unico punto di gestione.
Server Assistant è progettato come piattaforma: un servizio su ogni server Windows con IIS, un connettore per i server Linux (dove i client di rinnovo esistono già) e una console centralizzata (sito amministrativo) da cui seguire i rinnovi di tutti i server.
Il servizio per Windows Server con IIS è la parte che puoi già provare sui tuoi server.
Windows + IISConsoleLinux · connettore
SUL SERVER
Windows Server + IIS
Servizio locale · rinnovo automatico
AL CENTRO
Console
Rinnovi di tutti i server, Windows e Linux
PER CHI È
Per chi tiene online i siti degli altri.
E quelli della propria azienda.
Partner IT e web agency
Gestisci i certificati dei siti IIS dei clienti senza trasformare ogni rinnovo in un’attività manuale.
Amministratori di sistema
Mantieni il controllo sulle sostituzioni, con verifiche, ripristino e registri delle operazioni.
Piccole e medie aziende
Riduci il lavoro ricorrente sui certificati e il rischio di dimenticare una scadenza.
FAQ
Le domande,
prima di iniziare.
Come posso provarlo?
Contatta Technoera per provare sui tuoi server il servizio per Windows Server con IIS.
Devo modificare il DNS?
Per i domini singoli la validazione avviene sulla porta 80, senza modifiche DNS per la validazione; il dominio deve già raggiungere il server. Per i wildcard serve un record di delega DNS iniziale: dopo la configurazione, i rinnovi sono automatici.
Devo lasciare raggiungibile la porta 80?
Per la validazione HTTP-01 dei domini singoli, Let’s Encrypt deve raggiungere il percorso di verifica sulla porta 80. Le normali richieste HTTP possono essere reindirizzate a HTTPS da IIS: le richieste di verifica sulla porta 80 le serve direttamente il servizio, prima di IIS.
Posso approvare le sostituzioni sui siti in produzione?
Sì. Prima di sostituire un certificato in uso, il programma può chiedere una conferma. Controlla i nomi coperti, verifica il certificato effettivamente servito dopo la sostituzione e ripristina il precedente se qualcosa non va.
Dove rimangono le chiavi private?
Le chiavi private restano sul server. Per l’emissione e la validazione, il programma comunica solo con Let’s Encrypt e, quando usi la delega, con il servizio DNS scelto.
E i server Linux?
Sui server Linux il rinnovo automatico lo fanno già diversi client: la piattaforma è progettata per collegarli alla console con un connettore, così da seguire da un unico punto i rinnovi di tutti i server. Il servizio che puoi già provare sui tuoi server è quello per Windows Server con IIS.
PARLIAMONE
Provalo sui tuoi server.
Contatta Technoera per conoscere Server Assistant e provarlo nel tuo contesto.
Contattaci su Technoera
Prosegui sul sito Technoera per il modulo di contatto.