Let's Encryptで証明書発行し、WinServer2019のwebサイトをhttps化する方法

「http://example.jp」で運用しているWebサービスを常時SSL/TLS化して「https://example.jp」にすべく設定を進めています。
webサーバはAWSに構築したEC2(windows server2019)で、IISが稼働している状態です。
win-acme(Let's Encrypt)を使用し証明書発行を試みているのですが、「acme.exe」を実行して証明書を発行する対話形式の設定の途中でウィンドウが閉じてしまい、証明書取得に至りません。
具体的には以下の通りです。

・Please choose from the menu → Create new certificate (simple for IIS)　nを選択
・How shall we determine the domain(s) to include in the certificate?:　→　4: Manual inputを選択
・Enter comma-separated list of host names, starting with the common name　→　AWS上のEC2のパブリックDNSの値を入力
・Choose site to create new bindings　→　1: Default Web Siteを選択
ここでウィンドウが閉じる

IISでwebサイトの再起動をした上で試してみましたが、結果は変わりませんでした。
IISのバインドの設定辺りがおかしいのかと疑っていますが、不明です。
ご教示のほどお願いしたく投稿します。

参考にしたサイト
・https://blog.balloon.im/2019/03/win-acme-で-lets-encrypt-を発行し-04webserver-で使用する/
・https://www.ipentec.com/document/software-iis-ssl-certificate-using-win-acme
・https://mebee.info/2019/09/01/post-796/

Y.H.

2019/12/17 07:53

acme.exeはエクスプローラーから起動してますか？コマンドプロンプトから実行すると何かエラーメッセージが表示されてませんか？

ryosu-k

2019/12/17 08:01

ご指摘ありがとうございます。 acme.exeはエクスプローラーから起動していたのでコマンドプロンプトから実行したところ、確かにエラーメッセージが表示されました。ポリシーで許可されていないようでした。「 [EROR] (AcmeProtocolException): Error creating new order :: Cannot issue for "xxxxx.us-east-2.compute.amazonaws.com": The ACME server refuses to issue a certificate for this domain name, because it is forbidden by policy」