1.如果是crt格式，要把crt证书转换为pfx证书

openssl pkcs12 -export -out ***.pfx -inkey ***.key -in ***.crt   把***换成自己的文件名称。

这个命令要在Linux系统下执行。


win7系统设置

  • 打开IIS
  • 打开“服务器证书”

IIS SSL配置_linux系统

  • 点“导入”，把pfx证书导入进来。
  • 点击具体站点，点“绑定”，添加https类型绑定。
  • 选择SSL设置，钩选“要求SSL”。（如果钩选，就必须用https访问，绑定http协议的就无效了。）


windows2003

  • 选择站点，选择“目录安全性”-“服务器证书”，导入pfx证书。
  • 如果强制使用https，在“编辑”里，钩选“要求安全通道”。
  • 到“网站”，更改绑定。