Chrome 及大部份的瀏覽器對於沒有安裝HTTPS 的網站，都會出現警告甚至想連進去都要半強迫連線。對於一些小網站或是沒有資安考量的資料分享網站的確是件麻煩事，重點是得花錢買SSL憑証，這種類似過路費的方式我覺得又是商人的手法。
平常公司內部，只開放內網連線網站也要安裝SSL倒是有點畫蛇添足，中小企業內部使用的網站通常會用IP直連，例: http://192.168.0.1/erp，或是直接用主機名稱連線 http://server/erp，這時連線內部網站就出現沒有 HTTPS的警告，只能找些簡單的方式，不花錢的方式設定SSL憑證。此次就試著設定IIS+HTTPS的步驟作個記錄。
1 設定 DNS 新增網址
2 設定 IIS HTTPS 網站
3 執行 win-acme 安裝 Let’s Encrypt 憑證
憑證有效日期是三個月，可以手動更新或是建立 schedule task 自動更新。
4 設定 router NAT RTF8207W-E
參考資料: https://ithelp.ithome.com.tw/articles/10260641
沒有留言:
張貼留言