Question

首先，在开始菜单里，选「管理工具」 > 「服务器管理器」，或者直接点击任务栏的这个图标

打开运行后点击左上方的「角色」，然后点击右边的「增加角色」，确认后下一步

勾选「Web 服务器 (IIS)」

接着执行下一步

选择需要的功能并点击下一步

然后点击安装即可

安装完成后点关闭

此时在服务器里打开浏览器访问 http://localhost/ 即可看到默认的 IIS 7 的界面

接下来我们回到「服务器管理工具」，依次点击「角色」 > 「Web 服务器 (IIS)」 > 「Internet 信息服务(IIS) 管理器」，然后选择你默认的网站(默认为 WIN- 开头)，并找到『服务器证书』这个选项，双击后出现导入证书的页面

如果您还没有 SSL 证书，那么我们需要创建 CSR 请求文件，点击右上方的『创建证书申请』，并输入您的信息，如图

接着点下一步，位长推荐选择 2048 或 4096 位加密

为了方便记录，我们给证书指定一个好记的文件名并选择保存位置，比如 C:\example_com.csr.txt 并点击完成

打开 C:\example_com.csr.txt 里面的信息即为 base64 加密后的 CSR 内容

提交 CSR 请求给 SSL.DO ，这里我们以 SSL.DO 的 Comodo Positive SSL 为例。

通过这个网址购买下单后，在「我的产品与服务」 > 『产品详情』页面里，点击配置 SSL 证书

在网络服务器类型里选择 Microsoft IIS 5.x and later ，把刚才生成的 CSR 文件粘贴

通过验证域名后，你会得到如下的证书文件

example_com.crt

点击「完成证书申请」，并且导入这个文件（文件类型选 *.* ）

接着，在「Internet 信息服务 (IIS) 管理器」 里点击你的网站配置，这里以默认的 Default Web Site 为例，点击右边「编辑网站」「绑定」，选择 https，SSL 证书选择刚才导入的证书配置

如果希望访客只能访问 HTTPS，而无法访问 HTTP，请设置「SSL 设置」并打勾

此时访问 http://localhost/ 则会出现 403 错误

测试访问 https://example.com/ 如有问题，您可以提交工单或邮件至 saki@ssl.do。

---

您可能需要：

• Qualys Labs SSL Test

按这里购买 SSL 证书