IIS服务器如何绑定证书？（内含每个步骤的截图）

网站建设完成后，很多小伙伴不知道IIS如何绑定ssl证书，这里给大家操作演示下，需先准备.pfx格式的ssl证书。

如果你还没有证书，可以先申请一个。具体申请步骤可以浏览：免费SSL证书申请指南（内含具体申请步骤截图）

流程如下；

1、打开IIS控制台，双击‘服务器证书’。

 2、点右侧的‘导入’，弹窗直接选择需要导入的证书，并输入‘证书密码’。‘选择证书储存（s）’这一项选个人或者web宿主均可。最后点‘确定’

3. 打开站点选择绑定域名。点右侧‘绑定’，再点‘添加’。

 4、‘类型’选择‘https’、‘端口’默认443即可，‘主机名（H）’填写自己的域名，打钩‘需要服务器名称指示(N)’,最后在选择刚导入的ssl证书，点‘确定’。

注意事项：需要打钩‘需要服务器名称指示(N)’，否则一个IP上多个站点，会造成ssl证书错乱，一个证书会覆盖多个站点。

 5、完成以上步骤后，就导入成功了，每年自己定期更换即可。

 关于绑定后可能遇见的常见问题；

①根域名a.com、www.a.com都需要绑定嘛？

答：对的。www域名与根域名比较特殊，建议两个都绑定。

②绑定https证书后，原本的http绑定的需要解绑嘛？

答：不需要解绑，通常一个站点是绑定4次，分别为http的两个，https的两个。

③绑定完成后，需要做301重定向嘛？

答：需要的，实行整站http化，具体301重定向的正确做法，这也是seo优化非常重要的一步。

可以参考：seo优化请正确使用301与404。

⑤www域名与根域名是否需要分开申请证书？

答：不需要，目前申请根域名的单域名证书即可，默认www域名与根域名可以是同一个。也就是说哪怕是测试版的免费ssl单域名证书，也是指申请1个即可。如果是绑定不同的其他二级域名，需要考虑使用通配符证书，或者申请多个单域名的二级域名证书。

⑥导入成功后，但是网站访问不生效打不开。

答：建议去服务器控制台看下，安全组是否开通了443端口。

 ⑦绑定后，啥都做了，但是安卓手机、windows电脑都正常的，但是苹果手机、苹果电脑。safari浏览器等都打不开，不信任。

答：这个一般是证书导入缺少中间件导致的，绝大多数品牌的证书导入后都是没有问题的

详细可以浏览这个帖子：网站安装ssl后，安卓手机打开正常，苹果手机不信任ssl的解决办法，这个可以帮助你解决问题。