FileMaker Server 2024 版開始，可以從無到有做免費自動地的 SSL 加密 Let's Encrypt

Let’s Encrypt 是免費、自動化和開放的憑證頒發機構(Certificate Authority，CA)

允許您使用 Let's Encrypt 為 FileMaker Server 做建立、自動續約和匯入憑證的腳本，最大的好處是，不用再每年去購買第三方的 SSL 服務。

Let's Encrypt 是一家免費、自動化和開放的憑證頒發機構(Certificate Authority, CA) ，由非營利組織網路安全研究小組 (Internet Security Research Group, ISRG) 營運，總部在美國舊金山；它的理念是支持更安全，更尊重私隱的網際網路，並推動 TLS 安全的最佳平台，也因此獲得了知名軟硬體大廠長年贊助，諸如：CISCO、AWS、Meta、IBM、GitHub、Chrome...都是它的主要贊助商和捐助者，從小公司到財富100 公司，有近 100 家公司和組織支持，很多做 Hosting 託管公司在 cPanel、 Plesk 或 WordPress 上，也是用 Let’s Encrypt 的方式來做 SSL 加密。

從 FileMaker Server 2024（版本 21.0.1）開始，允許您使用 Let's Encrypt 為 FileMaker Server 做建立、自動續約和匯入憑證的腳本，最大的好處是，不用再每年去購買第三方的 SSL 服務。

Let's Encrypt 使用的前提，需具備以下條件：

只支持作業系統 macOS 或 Ubuntu 22.04
您需擁有伺服器的遠端帳號權限（shell access 或稱 SSH access）
需使用外網的網域，也就是說，域名是對外可存取
可以在主機上安裝 Certbot 證書機器人( 註：由 Let's Encrypt 頒發的憑證設定為在 30 天內就會過期，此時就需藉由 Certbot 來做自動續訂憑證。)
Port 80 要先開啟，安裝後可以關閉，也不能被安裝主機所在的防火牆阻擋

對於運作原理有興趣的人，可以參考這裡有這裡有 Let's Encrypt 運作原理中文說明。

Cerbot 安裝方式可以參考
Certbot 在 macOS 的安裝說明

 Certbot 在 Ubuntu 的安裝說明

我們來看看從瀏覽器在 WebDirect 路徑，看到已安裝好的 Let's Encrypt SSL

從瀏覽器在 WebDirect 路徑，看到已安裝好的 Let's Encrypt SSL

從 FileMaker Server 管理後台，檢查已安裝好的 Let's Encrypt SSL 加密

執行系統Script，讓每隔一段時間，可以定期自動續約證書

更多相關資訊請參考 Let's Encrypt

Let’s Encrypt 真的免費？有什麼限制？
Let’s Encrypt 在官網宣稱不會在憑證上收取任何費用，它是一家非營利的機構，主要任務是透過推廣使用 HTTPS 來創造一個更加安全；更尊重隱私的網際網路。服務免費且操作簡單，因此每個網站都可以藉由它部屬 HTTPS 網站。
如果要說限制，Let’s Encrypt 僅提供域名驗證型憑證 (Domain Validation, DV)，但不提供組織驗證型憑證 (Organization Validation, OV) 或擴展驗證型憑證 (Extended Validation, EV)，主要原因是 OV 與 EV 的驗證憑證程序需要至少幾天到幾週，也因此目前無法自動化地頒發 OV 或 EV 類型的憑證。

另外，它不對使用者提供直接協助，只提供線上文件及社群論壇支援，對於此，我們提供此服務的不足，如果您想直接找專人遠端協助安裝 Let's Encrypt，我們僅收較少的安裝工本費用，歡迎與我們連絡。