let’s encrypt（https://www.php.cn/link/eb3c354696f801f7b263d6175fb8b7b6 ssl证书的广泛使用。其证书已被mozilla、google、microsoft和apple等主流浏览器所支持，只要web服务器配置好https证书，浏览器在加载时就会验证该证书的有效性。使用let’s encrypt的一个重要原因是其免费性，这有助于避免isp劫持；此外，申请速度快且无需注册账户等优点也使其在众多免费ca中脱颖而出，成为一个方便且理想的选择。let’s encrypt提供的基础dv ssl证书仅提供数据加密功能，不验证身份，因此无法向用户证明网站的所有者。尽管如此，这已经足以满足基本需求。
不建议使用沃通（WoSign）证书。
PS:目前主流的SSL证书主要分为DV SSL、OV SSL和EV SSL三种。
DV SSL是最简易的类型，仅提供数据加密功能，不验证身份。目前免费的SSL证书都是这种类型。OV SSL提供加密功能，并会验证身份，信赖度更高，但需要付费。EV SSL是安全级别和信赖度最高的SSL证书，适用于金融证券、银行和网上支付网站，强调网站安全和企业形象，是收费最高的。
Let’s Encrypt提供了多种工具，不同平台使用不同的工具和方法。在Windows平台上，推荐使用letsencrypt-win-simple（https://www.php.cn/link/549561a1b1b3127d0849484c0c7d4462 Server上部署HTTPS的实践经验，文末附有部署过程中遇到的问题及其解决方案。
准备工作1.1 设置DNS：在DNS服务器上设置正确的域名（可以是二级域名或三级域名）。
1.2 下载并运行letsencrypt-win-simple：下载最新版本的letsencrypt-win-simple（https://www.php.cn/link/9061cb6ece930b623c92d43061cca24e：
letsencrypt-win-simple.V1.9.1 文件结构
1.3 letsencrypt-win-simple运行环境：双击letsencrypt.exe运行，需要.NET运行环境，点击安装即可：
安装
IIS部署HTTPS站点2.1 自动化认证单个域名：在服务器上，终端cd到letsencrypt.exe文件夹，输入以下命令：
letsencrypt.exe --accepttos --manualhost pre.YourDomain.com --webroot D:ssl.api.MyHost.com
使用webroot方式申请证书，Let’s Encrypt服务器会访问命令中的服务器路径，用于验证该网站是否属于你，成功后会生成临时的认证文件。
出现如下文字说明申请成功：
申请成功
公钥和私钥将被存放在C:UsersAdministratorAppDataRoamingletsencrypt-win-simple下，这个路径在Nginx部署时会用到。
如果验证不通过，可能是由于IIS需要修改配置，具体见附录-问题一。
2.2 部署HTTPS站点：在Windows Server上增加站点：
添加网站
附录：3.1 出现的问题一：
问题1
出现此错误表示生成的临时文件无法访问，验证不通过。原因是.well-known这个文件夹带有前缀. ，IIS会认为是不可识别的MIMEType，只需在网站根目录下临时添加MIMEType配置即可：
IIS上新增MIME Type方法：
MIME Type
3.2 出现的问题二：
问题2
这是域名问题，可能是域名输入错误或设置错误，需要重新检查输入的命令。
以上就是IIS 使用 Let’s Encrypt 证书部署 HTTPS 站点的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/80704.html
微信扫一扫 
支付宝扫一扫 
