之前提到过 window环境下 生成ssl通配符域名证方法为：https://www.cnblogs.com/duanweishi/p/9491209.html
下文为在window环境下手动续期ssl证书
//查看证书过期时间
//renew&replace 续期和替换
//生成pfx文件 用于iis 绑定ssl证书用
openssl pkcs12 -export -out yingxiaobu.pfx -inkey privkey.pem -in fullchain.pem -certfile cert.pem
//iis下替换原有网站证书
//iis 服务器证书，删除原有证书
//找到对应的iis站点>>绑定中 重新选择刚才的证书即可
//最终用chrome打开你的站点 点击地址栏左侧的安全，以查看证书的过期时间 是否为最新。
//centos7 手动替换ssl证书
//通过nginx的conf文件找到 证书所在目录，然后用 \etc\letsencrypt\archive\
yingxiaobu.com\ 下最新的 fullchain.pem和privkey.pem 替换掉旧的同名文件。
//执行如下命令重启nginx 即可
systemctl stop nginx.service
systemctl start nginx.service
//最终用chrome打开你的站点 点击地址栏左侧的安全，以查看证书的过期时间 是否为最新。
<亲测>window+iis+letsencrypt+ssl 手动续期(通配符域名)
原文：https://www.cnblogs.com/duanweishi/p/9545469.html
