不過這個問題被國外的大神解決了，他們推出了一款非常簡單的在windows IIS環境下自動安裝SSL證書。

這個軟件名叫Certify SSL Manager

從letsencrypt/

使用時，首先將Certify下載到服務器上并安裝。注意其依賴 Microsoft Framework 4.5，Windows 2012 R2默認安裝 4.5,Windows 2008 R2等低版本安裝時會提示。

第一次啟動程序時會彈出對話框讓我們填寫個郵箱地址，等證書快要過期的時候我們會收到續訂證書的提醒郵件。這里我們填上常用的 email 地址，注意這里不認QQ的數字前綴郵箱。

進入以后，全部圖形化界面，操作很簡單，流程：

點擊“新建證書”按鈕，certify 會自動掃描 IIS 中的站點，選擇我們要申請證書的域名。完畢后點擊“保存”按鈕進行保存。保存后點擊“請求證書”按鈕獲取證書。在申請的同時，Certify 會在網站根目錄下生成 .well-known 文件夾（我們可以稍后把這個目錄給刪掉，以保持網站目錄干凈。），并自動配置 web.config，自動驗證證書。完全不用我們干預。待其執行完畢后，返回 Certify 的首頁面可以看到站站點已經成功使用了 Let’s Encrypt 的證書了。

有一點需要注意，免費版的Certify只支持5個站點。

證書獲取之后，還有一件重要的事情，就是限制只允許HTTPS訪問（圖），同時要在IIS設置HTTP自動轉向到HTTPS，這塊內容請自行搜索，特別是針對C#應用，web.config就能搞定，URL重寫都不用，也不用改403的javascript自動轉向。