壁立千仞无欲则刚的博客

之前写了一篇“配置https服务器系列之二：windows服务器配置letsencrypt证书”，后来发现配置多个子域名会有问题。说说之前的解决方案：简单粗暴的分多次操作分别生成多个证书。这其实也没问题，问题在于：每当操作一次，他的定时自动更新任务就会删除以前所有的任务，只保留最后那个任务。比如你先生成了yourdomain.com，然后生成www.yourdomain.com，最后只有www.y

1、浏览器怎么判断支不支持某个证书？流量器有内置一个根证书列表，如果您网站的证书授权机构的根证书在这个列表里，那么就支持，如果没在这个列表里，就不支持。2、不支持应该怎么办？1、换个浏览器可能就支持了；2、不换浏览器，导入我们需要的根证书，他就支持了。3、如何获取根证书？从一个已经有此证书的浏览器上面导出。以360浏览器为例：接下来按

注意：（1）单域名证书只要申请xxx.com不需要申请www.xxx.com，浏览器认为此2个网址是相同的，只要一个证书就可以；（2）每个IIS网站只能指定一个证书，有两个证书也没办法分别指派给两个域名。 1、申请入口：从控制台进入“CA证书服务”-点击右上角“购买证书”（不要看到购买就怕了^_^）；可以看到购买页面：一路下一步，直到完成，然后可以在“CA证书服务”...

有了letsencrypt真是太好了，不需要买证书了。接下来记录我配置letsencrypt证书的心得。注意我是用windows服务器1、下载letsencrypt-win-simple，地址https://github.com/Lone-Coder/letsencrypt-win-simple/releases。2、下载之后放到c盘，也就是c:\letsencrypt-win-simpl