Let's Encrypt 介紹

1，基本介紹

（1）Let's Encrypt 是國(guó)外一個(gè)公共的免費(fèi) SSL 項(xiàng)目，由 ISRG 聯(lián)手組成證書頒發(fā)機(jī)構(gòu)，可以簽發(fā)免費(fèi) SSL/TLS 證書。
ISRG（Internet Security Research Group，互聯(lián)網(wǎng)安全研究小組）是一個(gè)關(guān)注網(wǎng)絡(luò)安全的公益組織，其贊助商從非商業(yè)組織到財(cái)富100強(qiáng)公司都有，包括 Mozilla，Akamai，思科，Facebook，密歇根大學(xué)等等。


（2）Let,s Encrypt 是為普及 HTTPS 而發(fā)起的，它推動(dòng)了基礎(chǔ) DV SSL 證書的普及。其證書已經(jīng)被 Mozilla、Google、Microsoft 和 Apple 等主流瀏覽器支持，只需要 web 服務(wù)器配置好 HTTPS 證書，瀏覽器會(huì)在加載時(shí)驗(yàn)證 web 服務(wù)器 HTTPS 證書是否有效。


（3）隨著 https 的普及，Let’s Encrypt 目前已成為全球更受歡迎的免費(fèi) SSL 證書簽發(fā)機(jī)構(gòu)。


2，使用優(yōu)點(diǎn)

• 完全免費(fèi)，避免 ISP 劫持

• 申請(qǐng)速度快、無需注冊(cè)賬戶

3，注意事項(xiàng)

• Let's Encrypt 的基礎(chǔ) DV SSL 證書，只提供了數(shù)據(jù)加密，不驗(yàn)證身份，無法向用戶證明網(wǎng)站的所有者。但即使這樣也滿足了基本需要了。

• 它一次只會(huì)頒發(fā) 3 個(gè)月有效期的證書，到期之后需要自己再續(xù)上（仍然是免費(fèi)的）。不過我們可以自己寫定時(shí)腳本任務(wù)或者使用工具來自動(dòng)續(xù)約。

三、使用 Certify 來自動(dòng)申請(qǐng)并配置證書

1，Certify 介紹

• Certify 是一個(gè)可以自動(dòng)續(xù)訂 Let's Encrypt 頒發(fā)證書的第三方 GUI 軟件（圖形界面工具）

• 使用它可以自動(dòng)配置、創(chuàng)建和自動(dòng)續(xù)訂證書，并且到快要續(xù)訂的時(shí)候會(huì)自動(dòng)發(fā)郵件通知我們。

2，使用步驟

（1）首先將 Certify 下載到服務(wù)器上并安裝。注意其依賴 Microsoft .NET Framework 4.5，安裝時(shí)會(huì)提示。

• 官網(wǎng)地址：http://certify.webprofusion.com/

（2）次啟動(dòng)程序時(shí)會(huì)彈出對(duì)話框讓我們填寫個(gè)郵箱地址，等證書快要過期的時(shí)候我們會(huì)收到續(xù)訂證書的提醒郵件。這里我們填上常用的 email 地址。

（3）點(diǎn)擊“新建證書”按鈕，certify 會(huì)自動(dòng)掃描 IIS 中的站點(diǎn)，選擇我們要申請(qǐng)證書的域名。完畢后點(diǎn)擊“保存”按鈕進(jìn)行保存。

（4）保存后點(diǎn)擊“請(qǐng)求證書”按鈕獲取證書。

（5）在申請(qǐng)的同時(shí)，Certify 會(huì)在網(wǎng)站根目錄下生成 .well-known 文件夾，并自動(dòng)配置 web.config，自動(dòng)驗(yàn)證證書。完全不用我們干預(yù)。

（6）待其執(zhí)行完畢后，返回 Certify 的首頁面可以看到站站點(diǎn)已經(jīng)成功使用了 Let's Encrypt 的證書了。

（7）我們可以把網(wǎng)站根目錄下之前自動(dòng)創(chuàng)建的 .well-known 目錄給刪掉，以保持網(wǎng)站目錄干凈。

3，測(cè)試檢查

（1）首先使用瀏覽器訪問：https://www.hangge.com，可以看到地址欄前面已經(jīng)帶了個(gè)小綠鎖，說明 SSL 證書已經(jīng)成功配置。

（2）打開 IIS 可以看到 SSL 證書確實(shí)已經(jīng)自動(dòng)配置好了。