Acme
Solution recommandée (simple et fiable)
Utiliser win-acme (anciennement letsencrypt-win-simple).
Avantages
- Installation automatique du certificat dans Internet Information Services
- Renouvellement automatique via tâche planifiée
- Support HTTP-01 (pas besoin de DNS)
- Gère directement le binding IIS
Procédure rapide
1. Télécharger win-acme
Depuis le site officiel (zip, pas d’installation)
2. Lancer en admin
wacs.exe
3. Choisir :
N: Create new certificate
Puis :
1: IIS (automatic)
👉 Il détecte automatiquement :
- les sites IIS
- les bindings (domaines)
4. Validation
Par défaut :
- challenge HTTP-01
- utilise IIS directement
👉 Important :
- ton site doit être accessible depuis Internet sur le port 80
- le domaine doit pointer vers ton serveur
5. Installation automatique
win-acme va :
- générer le certificat
- l’importer dans Windows
- l’attacher au site IIS
- configurer HTTPS
6. Renouvellement
- tâche planifiée Windows créée automatiquement
- aucune action à faire