如何設置SSL/HTTPS? · Windows環境部署：IIS全能環境最佳實踐

# 如何設置SSL/HTTPS? ## IIS SSL 配置 ### 騰訊申請的免費證書配置騰訊免費證書申請成功后下載證書為一個壓縮包,解壓后內容大致如圖所示:(test.websoft9.cn為測試域名) ![1523418632922](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX1-websoft9.png) 進入 IIS 文件夾內容如下: ![1523418668438](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX2-websoft9.png) 打開 IIS 開始導入證書 ![1523428081837](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX3-websoft9.PNG) ![1523428307113](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX4-websoft9.png) 導入成功 ![1523428321945](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX5-websoft9.png) 給站點配置SSL證書 ![1523428488886](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX6-websoft9.png) ![f1523428617943](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-SSL-TX7-websoft9.png) 最后在瀏覽器上測試 `https://域名` 是否配置成功 ### 阿里云免費證書配置免費申請阿里云證書成功后,配置可以直接參考阿里提供的方案進行操作 ![1523432385204](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-Aliyun-websoft9.png) ### 使用let's encrypt自動配置證書前往 `https://github.com/PKISharp/win-acme/releases`下載程序 ![1523429626325](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt1-websoft9.png) 下載好后解壓 ![1523429704719](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt2-websoft9.png) 將解壓出的文件夾復制到 `C:\Program Files` (目錄可以隨意設置,建議存放在這個目錄下,配置好證書后程序切勿刪除) ![1523429808764](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt3-websoft9.png) 進入程序目錄,內容大致如下: ![1523429865345](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt4-websoft9.png) 創建證書,輸入`N` ![1523430024664](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt5-websoft9.png) 綁定單個IIS站點 ![1523430136570](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt6-websoft9.png) 這里會列出當前IIS上已有的站點根據序號選擇需要配置SSL的站點 ![1523430270351](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt7-websoft9.png) 配置成功,如圖所示:(到這一步后先別關閉這個窗口) ![1523430320474](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt8-websoft9.png) 打開IIS 檢測ssl是否配置成功 ![1523430359697](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt9-websoft9.png) 瀏覽器在測試SSL是否配置成功設置自動續訂(如果之前窗口關閉了,重新打開程序輸入`L`) ![1523430513122](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt10-websoft9.png) 選擇需要自動續訂證書的站點 ![1523430937571](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt11-websoft9.png) 自動續訂成功 ![1523431002175](http://libs.websoft9.com/Websoft9/DocsPicture/zh/iis/IIS-lets-encrypt12-websoft9.png)