WIN-ACME自動更新免費SSL憑證 安裝設定教學【IIS10示範】
網站安全門面幾乎都得掛上SSL憑證是基本,如果你有經費考量或測試使用,服用由Let’s Encrypt發行的憑證也是選擇之一,但免費憑證每次只有3個月效期,沒多久又要再重新手動簽發,挺麻煩!好在透過WIN-ACME可以幫你進行免費SSL自動續期直接解除煩惱…
老黑實作環境:Windows Server 2019 標準版、Internet Information Services (IIS) 10.0.17763.1、WIN-ACME 2.2.9.1
WIN-Acme憑證自動續期,老黑YT AI生成式Podcast解說:https://youtu.be/ltbYP0GyfUY
自動化憑證續期憑證技巧,老黑YT技巧廢片解說:https://youtu.be/rPENvK02aN0
WIN-ACME 工具下載網址:https://www.win-acme.com/
第一步:前往「WIN-ACME」首頁,點擊右上角「DOWNLOAD」按鈕下載最新版本,並將檔案解壓縮後,執行「wacs.exe」
PS.通常老黑會在伺服器在D磁碟目錄下建立一個「win-acme」資料夾,放此工具比較方便日後維護。

第二步:輸入「N」使用「N: Create certificate (default settings) 」預設模式建立憑證
其他5個選項的翻譯對照表如下:
M:Create certificate (full options):建立憑證(完整設定)
R:Run renewals (0 currently due):執行續期(目前0個)
A:Manage renewals (0 total):管理續期(總數0個)
O:More options…:更多選項
Q:Quit:離開

第三步:經掃描WIN-ACME工具抓出這台電腦有2 bindings(代表一個網站有2個網址),通常這裡老黑習慣看到前面標示代號輸入「2」,如果剛好只有一個網站用「Enter」鍵就可以了
PS.提醒若掃描出來,你有多個網站(站台),則依照顯示代號輸入。

第四步:這裡會顯示出剛才選擇的網站,目前綁定的網址清單,這次我們要針對客戶主要的網址設定SSL憑證,輸入「P」,使用「P: Pick bindings based on a search pattern」搜尋模式下指定綁定網址
PS.若選擇「A: Pick *all* bindings」則代表要一次設定目前抓出來的兩個網址憑證

第五步:這裡一照上一步驟掃描出來的網址,輸入完整網址後並按下「Enter」鍵

第六步:確認好要綁設定自動續期的憑證網址後,輸入「y」並按鍵盤「Enter」鍵,等待幾秒鐘讓WIN-ACME進行安裝憑證及工作排程器設定,看到以下類似訊息,表示已成功安裝SSL等相關設定

第七步:前往IIS管理員,左邊選單點選剛才指定的「站台」後,在右側選單點選「繫結…」,會開一個「站台繫結」視窗,找到剛才你指定的網址,點擊「編輯(E)…」按鈕

第八步:從「編輯站台繫結」中的SSL憑證選單內檢查一次,可以看到如截圖以下格式,為WIN-ACME的設定

第九步:一併檢查「工作排程器」則會多一條「win-acme renew」設定,為每天早上9點自動檢查到期及幫你自動完成免費SSL憑證續期動作

第十步:最後良好的檢查習慣,可以透過Google瀏覽器去檢視一下憑證,可以看到是透過Let’s Encrypt發行的免費憑證,代表你個網站已完成免費ssl憑證申請

如果這篇IIS使用win-acme教學,剛好幫你的網站設定免費SSL證書技巧幫住到你,也別忘了為這篇教學按一個讚並且分享給正在找工具的同事…
獲得最新資訊的方法↓
只要下載Telegram App後,再點擊網址,TG電報群【e黑馬寫不停資源庫】:https://t.me/eheima

老黑YouTube頻道在這裡這裡想收到最新影片及資訊,點擊這裡訂閱起來:https://www.youtube.com/@eheimacom
※我要贊助老黑持續創作經營網站,點擊這裡:https://eheima.com/donate
【免費】訂閱e黑馬限量名額速報,獲得讀者專屬禮,目前已訂閱854人,只有2000個免費訂閱名額↓
