第一步:准备好SSL证书文件,Windows2008系统IIS7环境用的是PFX格式的SSL证书,PFX证书的证书带有密码,密码一般随时在IIS文件夹的password文档中。
第二步:打开 IIS7 服务管理器,点击计算机名称,双击打开右则的“服务器证书”图标,如下图所示

第三步:双击打开服务器证书后,点击右则的导入,选择已有的 PFX 文件并输入密码,点击确定,如下图所示

第四步:把导入的SSL证书绑定对应的站点,点击网站下的站点名称,点击右则的绑定

第五步:打开网站绑定界面后,点击添加,添加网站绑定内容:选择类型为 https,端口 443 和指定对应的 SSL 证书,点击确定,如下图所示

第六步:按照以上的步骤配置完成后就可以使用 https://www.domain.com 来访问了。
升级TLS1.2教程
windows2008版本的IIS环境,则还需要把HTTPS的TLS1.0升级为TLS1.2,升级方法如下:
1 点击下载TLS1.2升级软件IIS Crypto https://www.tongpeifu.cn/uploads/IISCrypto3.0.exe。
2 下载后上传到服务器上,双击运行exe程序,下载后运行时如果出现如下错误提示,要先安装 .net4.0 下载地址 https://www.microsoft.com/zh-CN/download/details.aspx?id=17851。

3 安装 .net4.0成功后,再次运行IIS Crypto软件,按照如下两个图片中的步骤设置软件。


4 按照上面两张图片中的教程设置重启服务器后,Https协议的tls版本将成功升级Tls1.2。
强制Https教程:
在部署SSL证书之后,如果需要打开域名实现默认Https访问,还需要配置强制https。IIS7需要先确认是否安装 “URL 重写” 或者 “URL Rewrite” 模块 , 如果您已经安装可以跳过
“URL重写” 模块下载地址
如果安装的是英文版的应该是【Url Rewrite】,如下图所示


在网站根目录新建一个 web.config 文件,复制粘贴以下内容
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="HTTP to HTTPS redirect" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" redirectType="Permanent" url="https://{HTTP_HOST}/{R:1}" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>
如果原有网站根目录带有web.config文件,则需要把上面代码按照规则添加入现有的web.config规则当中,具体添加方法,可以咨询客服人员。
如果原有网站根目录带有web.config文件,则需要把上面代码按照规则添加入现有的web.config规则当中,具体添加方法,可以咨询客服人员。