2019年7月27日 星期六

自動更新Let's Encrypt SSL

2018年中華電信有個很便宜的泛用型英文網域名稱(.tw)方案,我也申請了一個,用IIS 10.0架了一個自已測試用的網站。

之後也到Let's Encrypt SSL 去申請了SSL的憑證,但每三個月就要重新更新一次,每次都是手動更新,覺得有點麻煩。

這次又到期了,在更新的過程中,大概是太久沒使用我的網域了,結果不讓我手動下載更新憑證的檔案,要我等3個小時再試。

我等了一天後,剛好又看到一篇自動更新憑證的教學(http://my01info.blogspot.com/2017/09/iislets-encrypt-ssl.html),文章中使用的版本還是letsencrypt.exe的說明,但我下載的已是V2.0.8,已經改為wacs.exe,但參數使用說明一樣,很好理解。

先到https://github.com/PKISharp/win-acme/releases 下載最後的版本

解壓縮後直接點選執行wacs.exe,出現以下的選單畫面





就選N先建立一個憑證,再選1 繫結IIS 網站即可。

最後完成後,可以選R: Renew scheduled,會自動在WINDOWS的排程中幫你建立一個每天檢查是否將到期並自動更新憑證的排程。

覺得好方便啊。

publish error allowDefinition='MachineToApplication'

一個老舊的aspx web form專案,調了一些功能建置成功,但進行部署時顯示以下錯誤。 在應用程式層級之外使用註冊為 allowDefinition='MachineToApplication' 的區段發生錯誤。錯誤的原因可能是虛擬目錄尚未在 IIS 中設定為...