windows开通https服务

一、申请ssl证书

建议1个免费的ssl证书申请网站，已测试，可用

1、注册https://login.wosign.com/reg.html?rf=buy

2、邮箱验证登录后访问https://buy.wosign.com/free/FreeSSL.html#ssl

3、按提示申请，申请完大概几分钟就会收到领证书的邮件

4、下载证书到本地，然后解压把for IIS.zip上传到我们的windows服务器上

二、IIS安装证书

1、解压for IIS.zip

2、IIS右键属性-网站安全性-服务器证书-下一步-选择.pfx证书-ok，访问网站试试https://www.xxx.com

3、搞完以上2步如果不能正常访问，继续往下操作

4、添加443端口，从网站属性选择“网站”，点击“高级”进入高级网站标识，在“此网站多个SSL标识”处点击“添加”，并输入SSL端口为：443，并确定完成。

注：如果是服务器有多个公网IP，请为此网站分配与解析一致的公网IP。

注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。

（1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。

（2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。

重启后，重新通过https访问。