自動更新Let's Encrypt SSL

2018年中華電信有個很便宜的泛用型英文網域名稱(.tw)方案，我也申請了一個，用IIS 10.0架了一個自已測試用的網站。

之後也到Let's Encrypt SSL 去申請了SSL的憑證，但每三個月就要重新更新一次，每次都是手動更新，覺得有點麻煩。

這次又到期了，在更新的過程中，大概是太久沒使用我的網域了，結果不讓我手動下載更新憑證的檔案，要我等3個小時再試。

我等了一天後，剛好又看到一篇自動更新憑證的教學(http://my01info.blogspot.com/2017/09/iislets-encrypt-ssl.html)，文章中使用的版本還是letsencrypt.exe的說明，但我下載的已是V2.0.8，已經改為wacs.exe，但參數使用說明一樣，很好理解。

先到https://github.com/PKISharp/win-acme/releases 下載最後的版本

解壓縮後直接點選執行wacs.exe，出現以下的選單畫面





就選N先建立一個憑證，再選1 繫結IIS 網站即可。

最後完成後，可以選R: Renew scheduled，會自動在WINDOWS的排程中幫你建立一個每天檢查是否將到期並自動更新憑證的排程。

覺得好方便啊。