Let's Encrypt yra sertifikatų išdavimo centras, nemokamai teikiantis SSL sertifikatus. Pagrindinis Let's Encrypt tikslas yra padaryti HTTPS ryšio šifravimą prieinamą visiems.

Pirmiausia meniu Start paieškoje raskite Server Manager. Jį atidarę spustelėkite "Add roles and features".

Atsidarys langas "Before You Begin", kuriame pateikiama pagrindinė informacija apie vaidmenų ir funkcijų pridėjimo vedlį. Norėdami tęsti, spustelėkite "Next".

Toliau pasirinkite diegimo tipą. Pažymėkite "Role-based or feature-based installation" ir spustelėkite "Next".

Kitame žingsnyje reikės pasirinkti serverį. Pažymėkite “Select a server from the server pool”, sąraše raskite savo serverį ir jį pasirinkite.

Toliau būsite paprašyti pasirinkti "Server Roles." Sąraše raskite ir pažymėkite “Web Server (IIS)”.

Atsidarys langas su reikalingomis funkcijomis. Palikite numatytuosius nustatymus ir spustelėkite "Add Features". Tada spustelėkite "Next".

Kitame lange "Features" taip pat palikite numatytuosius nustatymus ir tęskite diegimą.

Lange "Web Server Role" palikite numatytuosius nustatymus.

Galiausiai bus parodytas diegimo patvirtinimo langas.

Dar kartą patikrinkite pasirinktus nustatymus ir spustelėkite "Install", kad užbaigtumėte diegimą.

Norėdami įsitikinti, kad IIS įdiegtas tinkamai, atidarykite svetainę interneto naršyklėje. Turėtumėte matyti numatytąjį IIS puslapį.

Šiame žingsnyje sukursime paprastą bandomąją svetainę, kad galėtume įdiegti ir patikrinti Let's Encrypt sertifikatą.

Atidarykite katalogą C:\inetpub\ ir jame sukurkite naują aplanką, pavadintą jūsų domeno vardu.

Naujame aplanke sukurkite failą index.html.

Atidarykite index.html naudodami Notepad ir įklijuokite šį turinį:

Atidarykite IIS. Jį galite rasti naudodami paiešką. Spustelėkite po "Start Page" esantį mygtuką, kad būtų parodytas meniu, kaip pateikta ekrano nuotraukoje.

Tada spustelėkite "Sites". Sąraše matysite vieną numatytąją svetainę, tačiau reikia pridėti dar vieną. Dešinėje pusėje spustelėkite "Add website...".

Lange "Add Website" įveskite šią informaciją:

Site name – įrašykite domeną.

Physical path - nurodykite katalogą, kuriame sukūrėte failą index.html, pavyzdžiui, C:\inetpub\jusu_domenas.

Host name– įrašykite savo domeną.

Binding – palikite numatytąsias reikšmes.

Užpildę visus laukus spustelėkite "OK".

Tada dar kartą atidarykite svetainę. Turėtumėte matyti bandomąjį "Test" puslapį.

Let's Encrypt sertifikatui įdiegti galite naudoti win-acme klientą. Jis leidžia ne tik įdiegti, bet ir automatiškai atnaujinti sertifikatus.

Naujausią win-acme versiją galite atsisiųsti čia.

Slinkite puslapiu žemyn ir pasirinkite naujausią versiją.

Galite rinktis pluggable arba trimmed win-acme versiją. "Pluggable" versija leidžia įdiegti papildomus įskiepius, o "trimmed" versijoje pateikiami tik pagrindiniai reikalingi įskiepiai, todėl ji užima mažiau vietos. Šioje instrukcijoje naudosime "trimmed" versiją. Mūsų atveju tai yra win-acme.v2.2.9.1701.x86.trimmed.zip.

Failus galite išskleisti į bet kurį pasirinktą katalogą. Spustelėkite failą, tada pasirinkite "Extract all":

Atidarykite failą wacs.exe. Windows gali parodyti įspėjimą apie galimai neapsaugotą failą, nes jis buvo atsisiųstas iš interneto. Spustelėkite "More info", tada "Run Anyway". wacs.exe yra saugi programa.

Atsidariusiame lange įrašykite raidę N, kad sukurtumėte naują sertifikatą.

Toliau reikės pasirinkti svetainę, kurioje norite aktyvuoti sertifikatą. Įrašykite jūsų svetainei priskirtą numerį.

Norėdami užbaigti SSL sertifikato kūrimą, sutikite su naudojimo sąlygomis ir įrašykite el. pašto adresą, kuriuo norite gauti pranešimus.

Let's Encrypt sertifikatas dabar turėtų būti aktyvuotas jūsų svetainėje. Tai galite patikrinti atidarę svetainę interneto naršyklėje. Jeigu svetainė pasiekiama naudojant HTTPS protokolą, sertifikatas įdiegtas sėkmingai.