Let's Encrypt 這個免費、自動化、開放的證書簽發服務。它由 ISRG(Internet Security Research Group,互聯網安全研究小組)提供服務,而 ISRG 是來自於美國加利福尼亞州的一個公益組織。Let's Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等眾多公司和機構的支持,發展十分迅猛。
申請 Let's Encrypt 證書不但免費,還非常簡單,雖然每次只有 90 天的有效期,但可以通過腳本定期更新,配好之后一勞永逸。經過一段時間的觀望,我也正式啟用 Let's Encrypt 證書了,本文記錄本站申請過程和遇到的問題。
啟用步驟非常簡單,按照下面的步驟,Step by Step 就好。
- 下載 letsencrypt-win-simple
- 解壓后放到需要配置的機器上
- 安裝IIS后,設置好自己的網站,在域名上面填入需要指向的域名 (只需要綁定為http,letsencrypt會自動設置好https)
- 運行 letsencrypt
- 選擇 N: Create new certificate
- 按提示一步一步操作
原文出處:https://www.jianshu.com/p/aa5b95debdb9