Let’s Encrypt là đơn vị cung cấp chứng chỉ SSL miễn phí và tự động. Được quản lý thông qua Internet Security Research Group (ISRG). Xem trang chủ của Let’s Encrty tại: https://letsencrypt.org . Let’s Encrypt cho phép nhận chứng chỉ thông qua API. Mỗi chứng chỉ được xác nhận có thời hạn 90 ngày, vì thế khi gần hết hạn chúng ta phải tiếp tục gia hạn, điều đó cũng chẳng vấn đề gì vì chúng ta có thể auto việc đó với script đơn giản.

Iis letsencrypt

Zerossl iis

Cách đơn giản nhất để sử dụng zerossl iis là sử dụng LetsEncrypt-Win-Simple: https://github.com/PKISharp/win-acme.  Sau đó vào mục releaes rồi tải win-acme.v1.9.12.1.zip giải nén cùng trong thư mục C:inetpubletsencrypt chẳng hạn. Kế tiếp bạn chạy CMD với quyền Administrator, dir vào thư mục mới giải nén c:inetpubletsencrypt và chạy cmd: letsencrypt.exe 

cd c:inetpubletsencrypt

letsencrypt.exe

Bấm N và Enter ( Create new certificate )

Rồi chọn 1 và Enter ( Sing le binding of an IIS site /0

Ssl let’s encrypt iis

CMD sẽ list ra danh sách các tên miền có trên web của bạn, nếu nó chỉ hiển thị subdomain hoặc tên miền web chính của bạn không có thì bạn cứ đánh thẳng luôn địa chỉ của web bạn , vd: sieutocviet.com và enter. Chương trình sẽ chạy 1 lúc là ok.

Kiểm tra lại thông tin chứng chỉ Ssl let’s encrypt iis trên IIS sẽ thấy site đã được tự động thêm port 443 và add SSL cetificate, như vậy là ok rồi nhé. Chú ý là sau 90 ngày thì chứng chỉ này sẽ hết hạn, bạn phải renew ở bước trên chọn S ( Renew specific ). Các bạn có thể sử dụng Windows Task Scheduler để tự động gia hạn theo thời gian trước 90 ngày. Hy vọng là sẽ sử dụng được miễn phí lâu dài nhé.

Ssl let's encrypt iis - Đơn giản Zerossl iis letsencrypt