之前寫了一篇《Cloudflare解析域名和配置SSL實現全站HTTPS的教程》，用了之后發現國外線路網速還不錯，但是如果是做個中文站給國內用戶訪問，這個網速就有點不給力了，畢竟用這個CLOUDFLARE的話得DNS切換到他們家的。

其實我們常用的DNSPOD解析對國內國外的訪問速度都很不錯，所以就想著能不能另辟蹊徑，不改變DNS的情況下找一家免費的SSL證書機構來實現站點轉向HTTPS，Let’s Encrypt的SSL證書是免費的，而且是可以部署到LINUX、WINDOWS等各種服務器上，因為就成為了首選，網絡上搜搜搜，發現這個證書的申請客戶端非常豐富，有些是和PLESK、寶塔等面板集成，有些么是免費版本有站點數量限制，最終找到了這個WIN-ACME方案，同時滿足了：WINDOWS服務器+不變更DNS+操作方便+免費。

Let’s Encrypt 簡介

Let’s Encrypt是免費、開放和自動化的證書頒發機構，由非盈利組織互聯網安全研究小組（ISRG）運營，目前已經為1.8億個網站提供TLS證書。網站地址是：https://letsencrypt.org/

本篇講述Windows服務器上Let’s Encrypt免費SSL證書的申請和部署方法，本例具體使用的是騰訊云的Windows 2012服務器，其他Windows系列服務器情況基本一樣，下面是詳細教程：

一、下載WIN-ACME工具

下載地址：https://github.com/Lone-Coder/letsencrypt-win-simple/releases

下載到Windows服務器上后解壓縮，打開主程序

二、申請和部署HTTPS SSL證書步驟

1、選擇N，CREATE NEW CERTIFICATE（SIMPLE FOR IIS），回車。

2、軟件自動列出來IIS里所有運行狀態的站點，選擇需要部署SSL的站點，我這里是選了11號站點，回車。

3、軟件探測到該站點有2條域名綁定，這里選3：PICK *ALL* BINDINGS，回車。

4、選擇其中一個最主要的域名，我一般喜歡不帶WWW（元芳，你自己看著辦！），選1，回車。

5、是否繼續，繼續輸入y，回車。

6、這個比較重要，輸入一個常用郵箱，證書發行方會在SSL證書到期之前給你發郵件提醒，不要亂填。

7、自動生成了一份用戶協議，直接y，回車。會自動瀏覽器去打開這個PDF給你看看。

8、問你是否同意此協議，y，回車。

9、申請和部分詳細運行過程，看到這個就說明成功了，有顯示證書的相關信息，最后輸入Q，回車退出。

由于Let’s Encrypt免費SSL證書只有90天的有效期，過期需要更新，該程序會生成一個計劃任務，每天上午9點鐘運行檢查過期的證書并更新。

生成的計劃任務的執行程序的默認位置就是WIN-ACME軟件的路徑，本例的位置是：C:\win-acme.v2.1.5.742.x64.pluggable\wacs.exe，請到控制面板=>管理工具=>任務計劃程序中查看相應任務屬性，確認啟動程序的路徑對不對，如果移動到其它地方了也需要進行相應修改，否則會執行失敗！

10、打開IIS，找到該站的SSL設置，確保不勾選SSL，客戶證書選擇忽略，我們把HTTP到HTTPS的強制轉換交給HTACCESS。

11、HTACCESS添加如下語句，實現HTTP到HTTPS的301跳轉，具體代碼如下：

RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://%{SERVER_NAME}/ [R=301,L]

如此，便實現了WINDOWS服務器上申請和部署免費SSL證書，實現全站HTTPS。不需要改DNS，而且免費！