Question

首先，在开始菜单里，选择「服务器管理器」，或者直接点击任务栏的这个图标

打开运行后点击上方的「配置此本地服务器」 > 「增加角色和功能」，确认后下一步

选中本地的服务器后，勾选「Web 服务器 (IIS)」

确认功能并选择需要的组件，然后下一步并等待安装完成

此时在服务器里打开浏览器访问 http://localhost/ 即可看到默认的 IIS 8 的界面

接下来我们回到「服务器管理工具」，在左侧即可看到 IIS 选项，右键你的服务器，点击 「Internet 信息服务 (IIS) 管理器」，然后选择你默认的网站(默认为 WIN- 开头)，并找到『服务器证书』这个选项，双击后出现导入证书的页面

如果您还没有 SSL 证书，那么我们需要创建 CSR 请求文件，点击右上方的「创建证书申请」，并输入您的信息，如图

接着点下一步，位长推荐选择 2048 或 4096 位加密

为了方便记录，我们给证书指定一个好记的文件名并选择保存位置，比如 C:\example_com.csr.txt 并点击完成

打开 C:\example_com.csr.txt 里面的信息即为 base64 加密后的 CSR 内容

提交 CSR 请求给 SSL.DO ，这里我们以 SSL.DO 的 Comodo Positive SSL 为例。

通过这个网址购买下单后，在「我的产品与服务」 > 「产品详情」页面里，点击配置 SSL 证书

在网络服务器类型里选择 Microsoft IIS 5.x and later ，把刚才生成的 CSR 文件粘贴

通过验证域名后，你会得到如下的证书文件

example_com.crt

点击「完成证书申请」，并且导入这个文件（文件类型选 *.* ），证书储存类型选个人

接着，在『Internet 信息服务 (IIS) 管理器』 里点击你的网站配置，这里以默认的 Default Web Site 为例，点击右边「编辑网站」 > 「绑定」，选择 https，SSL 证书选择刚才导入的证书配置

如果希望访客只能访问 HTTPS，而无法访问 HTTP，请设置 「SSL 设置」并打勾

测试访问 https://example.com/ 如有问题，您可以提交工单或邮件至 saki@ssl.do。

---

您可能需要：

• Qualys Labs SSL Test

按这里购买 SSL 证书