Let's Encrypt 这个免费、自动化、开放的证书签发服务。它由 ISRG(Internet Security Research Group,互联网安全研究小组)提供服务,而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let's Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持,发展十分迅猛。
申请 Let's Encrypt 证书不但免费,还非常简单,虽然每次只有 90 天的有效期,但可以通过脚本定期更新,配好之后一劳永逸。经过一段时间的观望,我也正式启用 Let's Encrypt 证书了,本文记录本站申请过程和遇到的问题。
启用步骤非常简单,按照下面的步骤,Step by Step 就好。
- 下载 letsencrypt-win-simple
- 解压后放到需要配置的机器上
- 安装IIS后,设置好自己的网站,在域名上面填入需要指向的域名 (只需要绑定为http,letsencrypt会自动设置好https)
- 运行 letsencrypt
- 选择 N: Create new certificate
- 按提示一步一步操作
原文出处:https://www.jianshu.com/p/aa5b95debdb9