讲清 IIS 证书的申请、绑定与自动续期的做法。下面按“先判断、再动手、最后验证”的顺序展开，每一步都给出可核对的检查点。

涉及 Windows证书、SSL续期、证书管理 的关键动作都写成了具体命令或配置项，可以照着走，也可以当检查表用。

申请方式

Let's Encrypt 配合 win-acme 自动申请与续期，商用证书走服务商流程手动管理。

绑定操作

IIS 站点绑定选证书，SNI 支持单机多证书，注意默认站点占用的 443。

自动续期

win-acme 装成服务自动续期并重新绑定，手动管理每月查到期是下策。

多站点注意

通配符证书覆盖子域，独立域名分别绑定，证书链完整用工具验证。

到期监控

即使自动续期也要加到期监控，续期失败往往是验证文件路径变更导致。

速查表

常见问题

Q：按文中写法改完，怎么确认真的生效？
不要只看配置文件，用对应的验证命令或从外部视角复测一次；改完先小流量观察一段，再全量推进，出问题能马上回退。

Q：按文中的步骤做完，还需要注意什么？
把处理过程和最终生效的参数记下来。同类问题再出现时直接对照记录，比重查一遍快得多。

Q：业务规模小，也要按这套标准来吗？
不需要一次到位。先把影响最大的两项做到位，剩余的随着业务增长逐步补齐，比一开始就追求完美更容易落地。

小结

回到这篇的 5 个环节：申请方式、绑定操作、自动续期、多站点注意、到期监控。把这几个动作写进检查表，下次遇到同类问题按顺序过一遍，比凭经验跳步骤稳。

相关阅读：远程桌面网关与VPN的组合、Defender排除项配置实战、Windows防火墙日志与封禁排查。

延伸阅读：IIS伪静态与URL重写规则、IIS部署PHP站点的完整流程、系统迁移：老服务器换新机的注意点。