Let’s Encrypt là đơn vị hỗ trợ chứng chỉ SSL không tính phí và tự động. Được quản lý chuẩn y Internet Security Research Group (ISRG). Xem trang chủ của Let’s Encrty tại: https://letsencrypt.org . Let’s Encrypt tặng phép nhận chứng chỉ duyệt API. Mỗi chứng chỉ được xác nhận có thời hạn 90 ngày, vì thế khi gần hết hạn chúng ta phải tiếp tục duy trì, điều đó cũng chẳng vấn đề gì vì chúng ta thường xuyên auto việc đó với script đơn giản.
Iis letsencrypt
Zerossl iis
Cách đơn giản và dễ dàng nhất để dùng zerossl iis là dùng LetsEncrypt-Win-Simple: https://github.com/PKISharp/win-acme. Như Zerossl iis sau:
Sau đó vào mục releaes rồi vận chuyển win-acme.v1.9.12.1.zip giải nén cùng trong thư mục C:inetpubletsencrypt chẳng hạn. Kế tiếp bạn chạy CMD với quyền Administrator, dir vào thư mục mới giải nén c:inetpubletsencrypt và chạy cmd: letsencrypt.exe 
Với Zerossl iis thì cd c:inetpubletsencrypt letsencrypt.exe Bấm N và Enter ( Create new certificate ) Rồi chọn 1 và Enter ( Sing le binding of an IIS site /0 
Ssl let’s encrypt iis
Ssl let’s encrypt iis sẽ list ra danh sách các tên miền nắm tới trên website của bạn, nếu nó chỉ hiển thị subdomain hoặc tên miền website chính của bạn không sở hữu thì bạn cứ đánh thẳng luôn địa chỉ của web site bạn , vd: sieutocviet.com và enter. chương trình sẽ chạy 1 lúc là ok. 
Đánh giá lại thông báo chứng chỉ Ssl let’s encrypt iis trên IIS sẽ thấy site đã được tự động thêm port 443 và add SSL cetificate, giống như vậy là ok rồi nhé.
Chú ý là sau 90 ngày thì chứng chỉ này sẽ hết hạn, bạn phải renew ở bước trên chọn S ( Renew specific ). Người dùng có thể dùng Windows Task Scheduler để tự động gia hạn theo thời gian trước 90 ngày. Hy vọng là sẽ dùng được miễn phí trong khoảng thời gian dài nhé.
