有了SSL证书，如何在IIS环境下部署https

下面是在IIS环境下部署HTTPS的完整攻略，包括如何申请和安装SSL证书、如何在IIS中启用HTTPS协议和如何配置网站的HTTPS绑定。

申请和安装SSL证书

1. 选择SSL证书签发机构

首先，你需要从可信的SSL证书签发机构中选择一个证书。常见的SSL证书签发机构有DigiCert、Symantec、Comodo等。

2. 生成CSR文件

在申请SSL证书之前，需要先生成一个CSR（Certificate Signing Request）文件。CSR文件包含了你的服务器信息和你自己的身份信息。要生成CSR文件，可以使用OpenSSL工具或者IIS自带的“创建证书请求”功能。

3. 申请SSL证书

使用你选择的SSL证书签发机构所提供的在线申请表，填写你的服务器和个人信息，同时将你的CSR文件提交给签发机构。

4. 安装SSL证书

在申请完成后，签发机构将会发送一个ZIP文件，其中包含了你的SSL证书。在你的服务器上打开IIS管理工具，找到你所要安装证书的网站，然后选择“服务器证书”选项。接着，点击右侧的“完成证书请求”链接，向IIS安装证书并关联它的私钥。

启用HTTPS协议

1. 配置IIS HTTPS站点

在IIS管理工具中，找到你要启用HTTPS协议的网站，在该网站上右键单击，选择“编辑站点”->“绑定”->“添加”，然后在“添加网站绑定”窗口中，选择“https”协议，选择你所安装的SSL证书，填写端口号（一般情况下是443）。

2. 启用HTTPS协议

在IIS管理工具中找到“默认网站”，点击它，在右边的“操作”菜单中选择“编辑网站”->“配置编辑”->“启用SSL”，勾选“必需 SSL”，然后点击“应用”。

配置网站HTTPS绑定

在IIS管理工具中，选择你启用HTTPS协议的网站，在该网站上右键单击，选择“编辑站点”->“绑定”->“编辑”，然后选择你所安装的SSL证书，点击“确定”。

至此，你的网站已经成功启用HTTPS协议，并且配置了HTTPS绑定。

示例说明

示例1：使用DigiCert签发机构

1. 生成CSR文件

使用OpenSSL工具生成CSR文件：

openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr

2. 申请SSL证书

到DigiCert官网进行SSL证书申请：https://www.digicert.com/order/order.php

3. 安装SSL证书

将DigiCert发送的ZIP文件解压，得到你的SSL证书。在IIS管理工具中，选择你要安装证书的网站，在该网站上右键单击，选择“服务器证书”选项。接着，点击右侧的“完成证书请求”链接，向IIS安装证书并关联它的私钥。

示例2：使用Let's Encrypt申请免费SSL证书

1. 安装Certbot工具

Certbot是一个免费的开源工具，可用于自动申请和配置Let's Encrypt证书。可以到Certbot官网下载合适版本的Certbot，然后安装它。

2. 申请SSL证书

使用Certbot工具，执行以下命令申请并部署SSL证书：

sudo certbot certonly --standalone -d example.com

此命令将会在你的服务器上生成一个Let's Encrypt证书，并将证书文件拷贝到适当的地方。

3. 安装证书

在IIS管理工具中，选择你要安装证书的网站，在该网站上右键单击，选择“服务器证书”选项。接着，点击右侧的“完成证书请求”链接，向IIS安装证书并关联它的私钥。

以上就是在IIS环境下部署HTTPS的完整攻略，希望可以帮助到你。