极速申请 - 只要认证的网站通过验证,当时即可颁发证书
免费和访问速度兼得
对于域名所有权的验证,支持两种方式:放临时文件进行验证、查询 whois 给域名所有人发邮件验证
无需注册账户
关键是稳定,背后的支持的组织很强大
缺点:
一次只能颁发3个月有效期的证书,到期之后需要自己再续上 (仍然是免费的),这点维护起来比较麻烦,不过我们可以使用工具自动续期。
不支持通配符泛域名 (*.demo.com),所以在申请认证是时候,要把域名都 301 跳转到证书里包含的域名上,不然浏览器会弹证书错误。
流程
默认 Let's Encrypt 申请证书比较繁琐,所以我们在 windows 下使用工具 letsencrypt-win-simple 进行部署,简单方便快捷。
下载 letsencrypt-win-simple
在服务器中打开CMD,运行letsencrypt-win-simple
在CMD中根据简单的命令,输入要认证的网站域名和网站文件夹
标签: