Let's Encrypt 一个好用的免费SSL

Let's Encrypt 这个免费、自动化、开放的证书签发服务。它由 ISRG（Internet Security Research Group，互联网安全研究小组）提供服务，而 ISRG 是来自于美国加利福尼亚州的一个公益组织。Let's Encrypt 得到了 Mozilla、Cisco、Akamai、Electronic Frontier Foundation 和 Chrome 等众多公司和机构的支持，发展十分迅猛。

申请 Let's Encrypt 证书不但免费，还非常简单，虽然每次只有 90 天的有效期，但可以通过脚本定期更新，配好之后一劳永逸。经过一段时间的观望，我也正式启用 Let's Encrypt 证书了，本文记录本站申请过程和遇到的问题。

启用步骤非常简单，按照下面的步骤，Step by Step 就好。

1. 下载letsencrypt-win-simple.V1.9.1

2. 解压后放到需要配置的机器上
3. 安装IIS后，设置好自己的网站，在域名上面填入需要指向的域名 （只需要绑定为http，letsencrypt会自动设置好https）
4. 运行letsencrypt
5. 输入联系邮箱
6. 在出现的选择框选择需要配置的网站，并选择不用域名保存
7. 在其他机器上用https访问，一切正常

注意,使用时,一定要设置好防火墙,让外部可访问.letsencrypt会在外面访问这个网站来设置必要信息.

建议所有对外开放的网站都在SSL的保护下， Chrome将把所有非SSL的网站当作不安全网站。
重定向http到https
http://blog.csdn.net/zythy/article/details/45743051