8.8美元购买namecheap.com的SSL证书

• 购买证书
  需要申请一张可以消费美元的信用卡，我用的是招商的mastercard。
• 激活SSL证书
  可以参考 https://www.itbulu.com/order-nc-ssl.html
  其中CSR生成，获得私钥文件需要详细了解，注意保存私钥文件。
• 下载SSL证书
  激活成功后，namecheap.com 会给您邮箱发送SSL证书文件， demoname_com.cer
• 格式转换
  .cer 实质上是 PKCS7 格式文件，需要转换未pfx 格式的文件，才能导入到IIS中。这个可以参考：http://www.laozuo.org/10920.html

第一步、PKCS7 转 PEM

openssl pkcs7 -print_certs -in your_pkcs7_certificate.p7b -out your_pem_certificates.pem

第二步、PEM 转 PFX

openssl pkcs12 -export -out your_pfx_certificate.pfx -inkey laozuo.key -in laozuo.crt

第二步可以采用在线工具进行转换，也可以采用OPENSSL。在线工具：https://www.chinassl.net/ssltools/convert-ssl.html

• 导入到IIS

  
  image.png
  

  点击服务器证书，导入即可

  
  image.png

最后就是在网站上http绑定域名,https 绑定时选择证书。