一、软件概述

----------------------------------------

构站网 Lets Encrypt 证书管理平台 是一款免费、便捷的 SSL 证书管理工具,

集成 win-acme 客户端,帮助您一键申请、续签、注销 Let's Encrypt 免费证书,

并支持将证书自动安装到 IIS 站点。

二、功能按钮说明

----------------------------------------

  ● 刷新列表

    重新扫描本机所有证书存储区,加载最新的 Let's Encrypt 证书列表。

  ● 导出 CSV

    将当前证书列表导出为 CSV 格式文件,方便备份和查看。

  ● ACME 设置

    配置 win-acme 安装路径、注册邮箱等基础信息(首次使用必须配置)。

  ● 申请证书

    打开申请表单,输入域名并选择验证方式,通过 win-acme 交互式申请新证书。

  ● 续签按钮

    对列表中选中的证书执行续签操作,保持证书有效期不中断。

  ● 注销按钮

    对列表中选中的证书执行注销操作(删除前需二次确认,防止误操作)。

三、首次使用流程

----------------------------------------

  1. 点击【ACME 设置】按钮,配置 win-acme (wacs.exe) 的安装路径。

  2. 在设置窗口中填写注册邮箱(用于接收证书到期提醒),点击【保存】。

  3. 点击【申请证书】按钮,填写要申请证书的域名(可从 IIS 站点自动检测)。

  4. 选择证书类型:【单域名】(仅单个域名) 或 【泛解析】(通配符域名如 *.example.com)。

  5. 选择验证方式:IIS 自动验证 / HTTP 文件验证 / DNS 解析验证。

  6. 点击【开始申请】,在弹出的 win-acme 交互窗口中按提示操作完成验证。

  7. 申请成功后,回到主界面点击【刷新列表】即可看到新颁发的证书。

四、注意事项

----------------------------------------

  1. 本软件需要以【管理员身份】运行,否则无法读取 LocalMachine 存储区和操作 IIS 站点。

  2. Let's Encrypt 证书有效期为 90 天,建议到期前 30 天内续签。

  3. 泛域名证书仅支持 DNS 验证方式,需要在域名解析处添加指定的 TXT 记录。

  4. 注销证书会将证书从本机删除,操作前请确认不再使用该证书,避免影响站点访问。

  5. 若 IIS 站点检测失败,请确认已安装 IIS 且已通过 Windows 功能启用 IIS 管理脚本和工具。

五、常见问题

----------------------------------------

Q: 点击申请证书后提示找不到 win-acme?

A: 请先到 https://www.win-acme.com/ 下载安装 win-acme,然后在【ACME 设置】中指定 wacs.exe 路径。

Q: 申请时域名验证失败怎么办?

A: 请检查域名 DNS 解析是否正确、80 端口(HTTP 验证)是否对外开放、防火墙是否放行。

Q: 列表中看不到已安装的证书?

A: 请确认以管理员身份运行,并点击【刷新列表】。软件只显示 Let's Encrypt 颁发的证书。

Q: 申请泛域名证书为什么不能选 IIS 或 HTTP 验证?

A: Let's Encrypt 规定泛域名证书必须通过 DNS 方式验证域名所有权,这是 ACME 协议限制。