文件上传漏洞学习笔记—原理、危害、解析、绕过、编辑器、服务器

 https://www.bilibili.com/read/cv3920305/

[ Windows Server ]如何使用 win-acme 申請 Let's Encrypt SSL 並安裝到 IIS

https://key.chtouch.com/ContentView.aspx?P=3539

▌ win-acme 軟體檔案

軟體版本：2.1.13.978

軟體語言：英文

軟體性質：免費

官方網站：按我前往 win-acme

軟體下載：按我下載

▌如何使用 win-acme 申請 Let's Encrypt SSL 並安裝到 IIS？

1.本次申請環境為 Windows Server 2019 Standard + IIS 10.0，將所下載的檔案解壓縮，便可得到如下圖的檔案。
  

2.使用系統管理員的身分開啟[ 命令提示字元 ]，並輸入 wacs.exe 所在路徑。


輸入 N 後，按[ Enter ]來建立憑證。

3.接下來，程式會掃描 IIS 內的站台，並列出站台序號及名稱。


用戶可根據自己需求選擇要綁定的網域名稱，而這裡我是選擇 A 綁定所有。

4.選擇主要站台，這裡可以選擇 1，方便將後綴名為 chtouch.com 的站台一次綁定。


5.接下來是必須閱讀及同意 Terms of service。
  

6.輸入電子郵件，這裡須注意的是電子郵件帳號前須有 comma - separated，例如 -test@gmail.com。(mail要先登入)
  

7.到這裡基本就完成所有申請與建立工作，而這個建立工作包含到期前的自動更新與自動新增到 IIS 要綁定的站台。
  

8.使用者需要將原本的 HTTP 站台，強制轉到 HTTPS，可以在站台內的 Web.config 檔案，新增一段如下的指示詞。


9.最後，可以開啟網站測試新申請的 SSL 憑證。