iis - 让我们在 IIS 上加密确认不起作用

Question

我正在尝试使用 Certify SSL Manager 在我的 IIS 服务器上配置来自 Let's Encrypt 的 SSL 证书，但它在检查过程中失败。

https://dev.mywebsite.com/.well-known/acme-challenge/configcheck/

这有效:
https://dev.mywebsite.com/well-known/acme-challenge/configcheck
https://dev.mywebsite.com/.well-known/acme-challenge/test.txt

所以我假设它是 .众所周知之前。但是 test.txt 有效的事实让我感到困惑。

我已经根据这个讨论配置了目录:
https://github.com/ebekker/ACMESharp/issues/15

我的 web.config 中有一堆重写的东西，但即使我完全删除了该部分，它仍然失败。

更新:
@Paul0515 建议与此相结合似乎解决了这个问题

public static void RegisterRoutes(RouteCollection routes)
{
    //this is for the "Let's Encrypt" SSL confirmation
    routes.IgnoreRoute(".well-known/");
}

Answer 1

也许检查 acme-challenge web.config 是否在处理程序部分中包含冲突。为此，请打开 IIS 管理器，找到 acme-challenge 文件夹，然后双击处理程序映射图标。就我而言，这导致了错误。

我在 acme-challenge 文件夹中使用默认 web.config 遇到的问题是 applicationhost.config 包含:

<section name="handlers" overrideModeDefault="Deny" />

因此，acme-challenge web.config 中的 handlers 部分不被允许，结果是挑战失败。在这种情况下，解决方案是:
将 applicationhost.config 行更改为:

<section name="handlers" overrideModeDefault="Allow" />

或者 ...
从 acme-challenge 文件夹中的 web.config 中删除处理程序设置。

可以在此处找到 applicationhost.config:c:\windows\system32\inetsrv\config