SSL Zertifikat mit Lets Encrypt für internen Server

[MetalForLive]

Hallo zusammen,

vorab, ich muss gestehen, durch den ganzen Zertifikatskram bin ich nie richtig durch gestiegen.
Mir ist zwar bewusst, wofür z.B. ein Webserverzertifikat da ist und das man eine öffentliche CA braucht um z.B. sein Webserverzertifikat dort registrieren zu lassen aber dann hört es auch schon langsam auf.

Ich wollte mich jetzt ein wenig damit beschäftigen.
Was ich als ersten machen möchte, ich habe eine Ubiquiti Unifi Controller, welcher auf einem Windows Server 2012R2 läuft, hier möchte ich mir ein Zertifikat von LetsEncrypt generieren lassen um keine Zertifikatswarnungen zu bekommen.
Eine Anleitung von Ubiquiti habe ich gefunden und habe auch schon das CSR erstellt.
Dieses muss ich mir ja nun von Lets Encrypt signieren lassen.

Ich habe nun schon ein paar Anleitungen durchgelesen aber so richtig schlau wurde ich nicht daraus.

Hier wird z.B. von Certbot gesprochen den ich brauche, diesen scheint es aber nicht für Windows zu geben.
Brauch ich tatsächlich einen Linux Rechner um mir Zertifikate signieren zu lassen ?
Das kann ich mir fast nicht vorstellen, wäre zur Not aber als VM vorhanden.

Kann mir jemand helfen, wie ich ein CSR von Letsencrypt signieren lasse ?
Es gibt scheinbar tools, die es alle 90 Tage neu signieren lassen.

 

[Jokeboy]

Ja gibts auch für Windows. Ich nutze auf meinem 2012R2 und IIS das hier:
https://github.com/PKISharp/win-acme

Aber es gibt noch dutzende andere Optionen:
https://letsencrypt.org/docs/client-options/

Bei win-acme wird dann ein Task erstellt der dann automatisch alle 2 Monate die Zertifikate erneuert. Einmal eingestellt muss man im Prinzip nie wieder was daran ändern.