Certify - SSL Certificate Manager（支持 IIS 自动续期 Let's Encrypt SSL 证书）

[nfroot]

先别急着说 IIS 不好……有时候真的是无法选择的…… 搜啊搜 搜到这个文章…… 通过 Certify 可以实现申请和自动续签 SSL 证书（ Let's Encrypt SSL ）。
https://tasaid.com/blog/20161005024923.html?sgs=sf1190000007064737

官方
http://certify.webprofusion.com/

GITHUB
https://github.com/webprofusion/Certify

如果有其他能续签 IIS 的 Let's Encrypt SSL 证书的工具，求推荐

[nfroot]

按照惯例，沙发留给自己

[nfroot]

letsencrypt-win-simple.V1.9.1 版本还不能自动续签，从参数的说明看，似乎只能快到期的时候发个提醒邮件

[neroxps]

win10 或者 server 2012 跑 内置的 ubuntu 应该可以实现你的功能。

[simonsmh]

certbot 呢。。？

[nfroot]

@simonsmh
Certbot 支持我所使用的操作系统吗？

答: 目前 Certbot 支持市面上主要的 Linux 及 BSD 操作系统及其各衍生发行版。

注意审题。

@neroxps
因为是 IIS 要用，所以对于可行性表示疑惑，另外我的服务器是 Windows 2008 。所以……

[tomczhen]

@nfroot 我怎么遇到的提示跟你说的不一样，实际操作下来是会提示：

Do you want to automatically renew this certificate in 60 days? This will add a task scheduler task. (Y/N)

这个英文的意思应该是会更新证书吧？
另外自己手动添加个计划任务执行也应该可行。

只是觉得这个不支持 DNS 的方式有点可惜。

[neroxps]

@nfroot 打不了，开个虚拟机，和 windows ，把证书目录共享。 linux 把目录挂载到证书更新目录。😂

[neilp]

装个 cygwin 然后用 acme.sh
一般人我不告诉他

[crazycen]

iis 挺好的！

[nfroot]

@tomczhen 楼主贴的那个 URL ，那个悲剧的家伙就是在这里选了 Y ，结果最后证书还是过期了，计划任务也有它……
@neroxps 直接用这个就好了， letsencrypt-win-simple ， IIS 不是直接文件方式管理证书的。具体怎样存储没调查过……
@neilp 一般人也不会用……如果只是获得证书， letsencrypt-win-simple 就可以了
@crazycen 没有最好的，只有最适合的。

[zc640618]

没有自动化工具支持 tls-sni-01 验证所有权，必须得 80 或者 dns 比较悲催