Windows服务器部署SSL证书（Let‘s Encrypt）

之前写了一篇“配置https服务器系列之二：windows服务器配置letsencrypt证书”，后来发现配置多个子域名会有问题。说说之前的解决方案：简单粗暴的分多次操作分别生成多个证书。这其实也没问题，问题在于：每当操作一次，他的定时自动更新任务就会删除以前所有的任务，只保留最后那个任务。比如你先生成了yourdomain.com，然后生成www.yourdomain.com，最后只有www.y

如果是新站点，直接点击添加，如果是已有站点更新证书，则选择https对应的绑定项，点击“编辑”点击SS证书下的下拉框或者点击选择按钮选择指定的证书，默认阿里证书导入后名为“alias”打开“帮助”，查看“关于Internet信息服务”，查看IIS版本信息。浏览器网站https访问无警告，左侧小锁表示启用安全证书且证书有效。中间空白处右键选择 或者点击右上方操作内的“导入”在左侧选择指定网站，点击右侧“绑定”选项。配置完成后刷新网页就行了。

由于 github pages 项目中使用后端服务调用只支持使用 https 协议，故需要在原来的 Nginx 服务器中安装 SSL 证书，参考了SSL 证书 Nginx 服务器 SSL 证书安装部署 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs.

在当今的数字时代，网络安全已经成为了每个网民不可忽视的问题。数据传输的安全性更是其中的重中之重，它直接关系到了用户的个人信息安全和企业的商业秘密。而SSL证书就是在信息传输中扮演了重要的角色。通过加密传输的数据，确保了数据在互联网上的传输安全，防止了数据泄露或被篡改的风险。然而，传统SSL证书高昂的成本常常让小型企业望而却步。为了改变这一现状，Let's Encrypt项目应运而生。它是由互联网安全研究小组ISRG发起的一个免费、自动化和开放的证书颁发机构（CA），旨在减少互联网上未加密通信的比例。

windows server 2008 SSL部署独立CA证书并完成SSL连接

D:\phpstudy_pro\Extensions\Nginx1.15.11\conf\vhosts 修改配置文件。执行命令后，替换fullchain1.pem和privkey1.pem文件即可。在以上执行命令的过程中需要你的Nginx的80端口是可以通过域名进行访问的。Fullchain.pem 和 privkey.pem 两个文件。然后重启服务器-网址就可以https正常使用。有的需要把pem转为key文件的用以下命令。修改自己对应的文件路径[绝对路径]

打开 PowerShell 窗口（以管理员身份运行）。你可以在开始菜单中找到 PowerShell，右键点击并选择“以管理员身份运行”。然后根据提示1输入邮箱、2同意协议、3拒绝推广邮件、4输入域名。如果提示失败，通常是防火墙问题。正常的话，会提示接收成功，已经保存到xx目录。2、安装客户端（全部默认安装即可））下载 certbot客户端。3、暂停IIS中的网站。

在 Windows Server 2016 上部署证书服务是一项重要的操作，它可以为企业网络提供强有力的身份验证和加密保护。通过以上步骤，您可以成功地安装和配置证书服务，并开始为组织中的用户和计算机颁发证书。证书服务为网络安全提供了坚实的基础，是实现企业网络安全管理不可或缺的一部分。希望本文能够帮助您顺利部署和管理 Windows Server 2016 的证书服务系统

通过以上步骤，你可以使用 Let’s Encrypt 和 Certbot 为你的域名 www.hei.asia 生成和安装免费的 SSL/TLS 证书，并配置 Web 服务器来使用这些证书。定期更新证书也可以通过自动化任务来实现，确保你的站点始终保持安全。

Let's Encrypt Win Simple 使用指南 项目介绍 Let's Encrypt Win Simple 是一个专为 Windows 系统设计的简单工具，由 @Lone-Coder 开发。它旨在简化 Let's Encrypt 免费 SSL 证书的获取和自动部署过程，特别适合那些希望在 Windows 服务器上启用 HTTPS 的开发者和系统管理员。通过这个工具，用户可以轻松地为自...