：我有两台服务器A和B，A上用win-acme搞了通配符https证书申请和自动更新，B上如何使用此证书，也弄一个win-acme搞一遍？

不需要在B上“再搞一遍” win-acme 的完整申请流程。如果B也独立去申请并续期同一张通配符证书，会造成两个管理点：两边各自管理一套验证凭据，续期时间可能错开，排查问题也会更麻烦。

更合理的架构是：只让A服务器作为“唯一的证书续期服务器”，B服务器只负责消费A产出的证书，并在A续期后自动或手动同步过来。

准备一个共享位置

在A上创建一个文件夹，例如 C:\CertShare，并设置为共享，确保 B的 IIS 工作进程账户（通常是 IIS_IUSRS 或 Network Service）有读取权限。这个共享路径就是“中央证书存储”的位置。进入win-acme，增加证书导出位置C:\CertShare。

进入B服务器，将以下代码另存为bat文件，双击执行，若正常复制A的证书到B的D:\tmp中，建立定时任务，添加该bat文件，每天执行一次：

@echo off
xcopy "\\A的设备名称\CertShare" "D:\tmp\" /E /I /Y

​说明：

• /E 复制所有子目录（含空目录）

• /I 如果 D:\httpscer 不存在，自动按目录创建

• /Y 覆盖时不弹提示