IIS - 自动申请、部署Let's Encrypt的免费SSL证书（让网站实现HTTPS协议）

2017-12-19发布：hangge阅读：161

一、HTTPS 协议介绍

1，什么是 HTTPS 协议？

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的 HTTP 通道，即 HTTP 的安全版。
简单来说 HTTPS 就是在 HTTP 上面加了一层 SSL 协议。我们可以在 HTTP 站点上部署 SSL 数字证书将其变成 HTTPS。
对用户来说最直观的表现就是当访问 HTTPS 站点时（比如 https://www.baidu.com），可以看到在地址栏里有一个小绿锁图标，说明这个网站使用了 HTTPS 协议。

2，为什么要使用 HTTPS 协议

（1）通过加密通讯连接，可以保证数据传输的安全，这点在交易支付方面尤为重要。虽然 SSL 并不是无懈可击的，但是这样做起码可以提高窃听成本。

（2）使用了 HTTPS 之后，如果网站的访客是从其他已经使用了 HTTPS 的网站上跳转过来，你就能在 Google Analytics 中获取更完整的来源信息。

（3）如果你要部署发布一个 iOS 企业应用，那么下载服务器就必须使用 HTTPS 协议。

3，如何使用 HTTPS 协议

（1）目前想在 web 上使用 HTTPS 的话。你首先需要获得一个 SSL 证书文件，该证书由一个受浏览器信任的公司所签署。

（2）获得证书以后，你需要在你的 web 服务器上指定其所在的位置，以及与你关联的私钥的位置，并开启 443 端口准备使用。

二、Let's Encrypt 介绍

1，基本介绍

（1）Let's Encrypt 是国外一个公共的免费 SSL 项目，由 ISRG 联手组成证书颁发机构，可以签发免费 SSL/TLS 证书。

ISRG（Internet Security Research Group，互联网安全研究小组）是一个关注网络安全的公益组织，其赞助商从非商业组织到财富100强公司都有，包括 Mozilla，Akamai，思科，Facebook，密歇根大学等等。

（2）Let,s Encrypt 是为普及 HTTPS 而发起的，它推动了基础 DV SSL 证书的普及。其证书已经被 Mozilla、Google、Microsoft 和 Apple 等主流浏览器支持，只需要 web 服务器配置好 HTTPS 证书，浏览器会在加载时验证 web 服务器 HTTPS 证书是否有效。

（3）随着 https 的普及，Let’s Encrypt 目前已成为全球最受欢迎的免费 SSL 证书签发机构。