Let’s Encrypt 組織提供了免費且認證周期短的合法憑證,以推廣 HTTPS 高安全加密的網站服務。官方提供了許多基於 Linux 平台的佈署工具,但缺乏基於 Windows 平台的方案,讓 Windows 平台上的佈署複雜許多。好在網路上有許多達人們將其化繁為簡,開發出連自動更新憑證認證的排程都處理好的Script工具:win-acme


原則上一路照著提示做完就搞定了。但如果最後執行時發生失敗也別緊張,個人的經驗是再跑一次就 OK 了。
另外,如果 IIS 原本 HTTP 沒有繫結網站域名,而是為了建置 HTTPS 而設定的話,建議完成 HTTPS 設定後移除 HTTP 繫結網站域名的設定。以避免影響既有網站服務的運作。

