wget https://dl.eff.org/certbot-auto

chmod a+x certbot-auto

./certbot-auto certonly -d *.yoech.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

添加_acme-challenge作为TXT类型的DNS解析记录，记录值由上一步生成

openssl pkcs12 -export -out yoech.pfx -inkey privkey.pem -in fullchain.pem -certfile cert.pem，生成yoech.pfx证书

openssl pkcs12 -in yoech.pfx -nodes -out yoech.pem，生成IIS可识别的pem文件

在IIS-服务器证书-完成证书申请中导入上一步生成的pem文件即可，同时pem文件也可以被visualsvn server加载并使用。