Certify - SSL Certificate Manager（支持 IIS 自动续期 Let's Encrypt SSL 证书）

This topic created in 3413 days ago, the information mentioned may be changed or developed.

先别急着说 IIS 不好……有时候真的是无法选择的…… 搜啊搜搜到这个文章…… 通过 Certify 可以实现申请和自动续签 SSL 证书（ Let's Encrypt SSL ）。
https://tasaid.com/blog/20161005024923.html?sgs=sf1190000007064737

官方
http://certify.webprofusion.com/

GITHUB
https://github.com/webprofusion/Certify

如果有其他能续签 IIS 的 Let's Encrypt SSL 证书的工具，求推荐

SSL

encrypt

iis

let's

11 replies • 2017-01-22 11:37:04 +08:00

nfroot

Jan 18, 2017

按照惯例，沙发留给自己

nfroot

Jan 18, 2017

letsencrypt-win-simple.V1.9.1 版本还不能自动续签，从参数的说明看，似乎只能快到期的时候发个提醒邮件

neroxps

Jan 18, 2017 via iPhone

win10 或者 server 2012 跑内置的 ubuntu 应该可以实现你的功能。

simonsmh

Jan 18, 2017 via Android

certbot 呢。。？

nfroot

Jan 18, 2017

@simonsmh
Certbot 支持我所使用的操作系统吗？

答: 目前 Certbot 支持市面上主要的 Linux 及 BSD 操作系统及其各衍生发行版。

注意审题。

@neroxps
因为是 IIS 要用，所以对于可行性表示疑惑，另外我的服务器是 Windows 2008 。所以……

tomczhen

Jan 18, 2017

@nfroot 我怎么遇到的提示跟你说的不一样，实际操作下来是会提示：

Do you want to automatically renew this certificate in 60 days? This will add a task scheduler task. (Y/N)

这个英文的意思应该是会更新证书吧？
另外自己手动添加个计划任务执行也应该可行。

只是觉得这个不支持 DNS 的方式有点可惜。

neroxps

Jan 18, 2017 via iPhone

@nfroot 打不了，开个虚拟机，和 windows ，把证书目录共享。 linux 把目录挂载到证书更新目录。😂

neilp

Jan 18, 2017 via iPhone

装个 cygwin 然后用 acme.sh
一般人我不告诉他

crazycen

Jan 18, 2017 via iPhone

iis 挺好的！

nfroot

Jan 18, 2017

@tomczhen 楼主贴的那个 URL ，那个悲剧的家伙就是在这里选了 Y ，结果最后证书还是过期了，计划任务也有它……
@neroxps 直接用这个就好了， letsencrypt-win-simple ， IIS 不是直接文件方式管理证书的。具体怎样存储没调查过……
@neilp 一般人也不会用……如果只是获得证书， letsencrypt-win-simple 就可以了
@crazycen 没有最好的，只有最适合的。

zc640618

Jan 22, 2017

没有自动化工具支持 tls-sni-01 验证所有权，必须得 80 或者 dns 比较悲催