[ Windows Server ]如何使用 win-acme 申請 Let's Encrypt SSL 並安裝到 IIS?

[ Windows Server ]如何使用 win-acme 申請 Let's Encrypt SSL 並安裝到 IIS?

申請網域也架好站台( Windows Server 2019 & IIS 10.0 的環境),而站台要使用的 SSL 數位憑證其取得方式有兩種,一種是付費購買,另外一種則是使用數位憑證認證機構 Let's Encrypt 所推出的免費 SSL/TLS 憑證服務,本文聚焦在後者,而取得的步驟可以透過像是 ZeroSSL 這種線上服務來取得,但有網域名稱個數、取得的憑證須經轉換成 PFX檔才能使用在 IIS及無法自動更新等限制,而透過 win-acme 指令應用程式來取得,不但可以一次為 IIS 內所有站台取得 SSL 憑證,更可以在 3個月憑證到期前自動更新,且操作相當簡單。