使用let's Encrypt加密IIS服务，使用acme工具Windows版本

前言：我们使用的阿里云win12版本，且EIP已经绑定域名“testwhy.bis.com.cn”，IIS版本为8.5，工具为acme

官网地址：https://github.com/PKISharp/win-acme/wiki/Basic-usage
软件地址：https://github.com/PKISharp/win-acme/releases

---

安装IIS

• 打开服务器管理器，点击角色和功能
  
• 之后默认，点击下一步即可。

• 选择web（IIS）服务器

• 点击下一步，默认即可
  
  

• 根据自己的需求添加即可。
  

• 完成安装
  
  

• 安装成功后绑定域名，进入IIS控制台。
  

• 测试IIS是否可用,出现如下界面则安装成功。

• http://testwhy.bis.com.cn
  

使用acme加密。

• 软件下载地址：https://github.com/PKISharp/win-acme/releases 下载zip包即可
  
• 之后我们解压文件，并打开。使用管理员运行wacs.exe，可能会出现如下情况。

• 点击“是”，根据提示下载相应的支持包。

• 下载后选择安装
  

• 完成安装后需重启计算机。重启后运行wacs.exe
  

• 点击“n”开始生成证书
  

• 绑定IIS网站，1是绑定单一网站，2是绑定所有网站，我们这里选择2.

• 选择1（需要加密的域名）
  
  添加一个邮箱后确定。
• 验证，进入IIS控制台，我们打款网站绑定功能，会发现，443端口已经打开。

• 打开SSL设置。勾选要求SSL。
  
  
• 验证
  https://testwhy.bis.com.cn