Win-ACME (WACS) 证书申请工具 – 安装使用帮助文档

一、软件简介

Win-ACME（Windows ACMEv2 Client）是一款在 Windows 服务器上自动申请和续期 Let’s Encrypt 免费 SSL/TLS 证书的工具。它支持 IIS 等多种环境，操作简单，适合为多个网站批量配置 HTTPS 证书。

二、环境要求

三、下载与安装

3.1 下载对应版本

从官方 GitHub 或镜像站下载适合你系统的版本：

https://github.com/win-acme/win-acme

推荐下载：gnutls.v2.2.9.1701.x64.zip

3.2 解压安装

1. 将下载的 ZIP 文件解压到服务器任意目录（建议 C:\win-acme\）
2. 进入解压后的文件夹，找到 wacs.exe 程序

四、运行与操作指南

4.1 启动程序

以管理员身份打开命令提示符（CMD）或 PowerShell，进入程序目录后运行：

wacs.exe

4.2 主菜单说明

程序启动后会显示以下菜单：

首次使用建议选择 N。

五、申请证书操作步骤（完整流程）

第1步：选择要操作的网站

程序会自动扫描 IIS 中的所有网站并列出，例如：

39: ai.xxx.com (1 binding)
20: www.xxxshop.cn (1 binding)
43: www.xxxxx.com (2 bindings)

操作方式：

第2步：选择证书包含的域名

程序会列出所选网站的所有域名绑定：

xxxe.com (Site 43)
www.xxxe.com (Site 43)
www.xxxdt.cn (Site 18)

操作方式：

注意：Let’s Encrypt 单个证书最多支持 100 个域名。

第3步：指定主域名

Please pick the main host, which will be presented as the subject of the certificate:

输入你希望作为证书主域名的地址（通常选第一个或访问量最大的域名），如：

www.xxxx.com

主域名只影响证书显示名称，不影响实际保护范围。

第4步：确认选择

程序会汇总所有选择的域名，确认无误后输入 y 继续。

第5步：同意服务条款

Do you agree with the terms? (y*/n)

输入 y 表示同意 Let’s Encrypt 服务条款。

第6步：填写联系邮箱

Enter email(s) for notifications about problems and abuse (comma-separated):

输入真实有效的邮箱地址，如：

admin@yourdomain.com

或输入多个邮箱（逗号分隔）：

admin@yourdomain.com, backup@gmail.com

重要：Let’s Encrypt 会通过此邮箱发送证书到期、滥用警告等重要通知，请务必填写真实邮箱。

安装完成即可设置SSL证书

从这工具申请的证书前面会多个[IIS]

六、常见问题与解决办法

6.1 验证失败（Authorization result: invalid）

错误示例：

[ai.xxx.com] Authorization result: invalid
Invalid response from https://ai.xxx.com/404.html: 404

可能原因与解决方案：

6.2 解决方案建议

1. 优先尝试修复问题域名，然后选择 y 重试
2. 如果某个域名无法修复，可重新运行程序，排除该域名
3. 若服务器无法开放 80 端口，可改用 DNS-01 验证方式（需 DNS 服务商 API 支持）

七、自动续期配置

证书有效期为 90 天，建议配置自动续期：

• 在申请证书流程中，程序会询问是否创建计划任务，选择 是
• 也可在主菜单中选择 A（Manage renewals） 进行管理
• 计划任务默认每天运行，会自动续期即将到期的证书

八、常用命令速查

九、注意事项

1. 以管理员身份运行程序，否则可能无法操作 IIS
2. 确保所有要申请证书的域名都能正常 HTTP 访问（HTTP-01 验证方式）
3. Let’s Encrypt 有频率限制（每周最多 50 个证书），不要频繁申请
4. 证书安装后建议重启 IIS 或对应应用程序池使生效

十、相关链接

文档基于 Win-ACME v2.2.9.1701 版本编写，实际操作中如有差异请以官方文档为准。