Let’s Encrypt泛域名 转换为IIS用的pfx格式解决方案

Let’s Encrypt 其实本身有自动申请工具，可以一键安装，本教程适合有闲情逸致喜欢折腾的~技术人
环境 ：win7
1.需要一个Openssl 百度下载哦 推荐 x64版本 不用安装 解压到一个非中文目录就可以了
2.申请Let’s Encrypt 泛域名证书，申请地址https://www.sslforfree.com/ 申请泛域名 记得填入 admin.com www.admin.com *.admin.com
以上是格式
3.下载证书 后 为以下3个

ca_bundle.crt
certificate.crt
private.key

4.生成pem格式，命令

openssl.exe x509 -in certificate.crt -out certificate.pem

5.生成pfx格式，命令

openssl.exe pkcs12 -export -out certificate.pfx -inkey private.key -in certificate.crt -certfile ca_bundle.crt

注意：运行时会提示你输入密码，这个是导入iis时需要输入的密码~记住（忘记也没事再生成一次哦）
最后结果如下：