IIS SSL 憑證自動更新
不用再手動匯入 PFX、改繫結

首頁 › CAAS 憑證自動管理服務 › IIS SSL 憑證自動更新　｜　最後更新：2026-10-06

手動更新 IIS 憑證，每次要做這些事

1. 在 IIS 產生憑證要求（CSR）。
2. 把 CSR 送給憑證商，完成網域驗證。
3. 下載簽好的憑證，回到 IIS 完成憑證要求，或轉成 PFX 再匯入。
4. 到每一個站台的「繫結」，把 443 改選新的憑證。
5. 開瀏覽器確認網站送出來的是新憑證。

站台一多，最常出的錯是「憑證匯進去了，但有一個站台的繫結忘了改」，結果那個站台還在用快過期的舊憑證。

程式在 IIS 上怎麼做

開始前要準備什麼

• 作業系統：Windows Server 2012 R2 以上，或 Windows 10／11。只需要系統內建的 PowerShell 5.1。
• 系統管理員權限：IIS 換憑證要寫入 Windows 憑證存放區並修改 443 繫結，兩件事都需要管理員權限。安裝程式會把每日排程設成用 SYSTEM 身分執行。
• 安裝碼：eco_ 開頭，在會員中心「自動續簽代理」頁按「產生安裝碼」。

安裝只要貼一行指令，約兩分鐘。指令與逐步畫面在 操作說明的 Windows 段落。

同一台機器有 IIS 又有 Apache 怎麼辦

有些機器同時裝著 IIS 和 WAMP／XAMPP。「裝了什麼」不等於「誰在服務這個網站」，猜錯會把另一個網站的憑證蓋掉。所以程式不猜，用三層證據判斷：

1. 連本機 443 埠，把對方真正送出的憑證指紋抓下來，跟每個伺服器設定裡的憑證比對。
2. 看誰佔著 443 埠。IIS 走核心的 HTTP.SYS，擁有者會顯示成 System（PID 4），程式認得這個特徵。
3. 看誰的設定裡有這個域名的站台。

三層都分不出唯一答案時，程式會停手，不做任何變更，並在紀錄裡寫清楚它看到了什麼。

常見問題

IIS 的 SSL 憑證可以自動更新嗎？

可以。在 Windows Server 上安裝經綸SSL安全憑證申請中心的 CAAS 自動驗證與憑證安裝程式，它會每天檢查兩次，在憑證到期前 14 天自動產金鑰與 CSR、完成網域驗證、把新憑證匯入 Windows 憑證存放區，並把 IIS 的 443 繫結換成新憑證。

IIS 自動換憑證之後，需要重新啟動 IIS 嗎？

不用。IIS 的憑證放在 Windows 憑證存放區，用指紋綁到 443 繫結，換繫結就生效，不需要重啟。換不上去的話，程式會自動把舊的指紋綁回去，不會讓網站沒有憑證。

要先在 Windows 上安裝 OpenSSL 嗎？

不用。金鑰、CSR 與 IIS 用的 PFX 都用 Windows 內建的 .NET 產生，需要 .NET Framework 4.7.2 以上，Windows 10 1803 與 Windows Server 2019 起已內建。更舊的機器才會退回使用 openssl.exe。

一台 IIS 上有好幾個站台、或一張憑證涵蓋好幾個網域，也可以嗎？

可以。程式會自己找出伺服器上的站台與域名。多網域（SAN）憑證會把驗證檔放到每一個名字對應的網站根目錄，並把所有名字寫進 CSR；好幾個名字共用同一張憑證時只會安裝一次。

IIS 用萬用憑證（Wildcard）也能自動更新嗎？

可以，但萬用憑證只能用 DNS 驗證，不接受放檔案驗證。請把 DNS 交給經綸SSL安全憑證申請中心代管，驗證記錄由我們自動加；匯入憑證與換繫結仍由程式自動完成。

IIS 憑證自動更新要另外收費嗎？

不用。CAAS 自動驗證與憑證安裝程式不另外收費，現有客戶也可以用，只需支付憑證本身的費用。

依你的情況看