PFX文件准备
pfx文件转换参考:https://www.yuque.com/sheca/kfxgzb/ei1tfw
PFX文件导入
- 服务器开始菜单输入mmc,打开控制台。
![POC4]269%XYAZASGMVN6JO5.png](https://cdn.nlark.com/yuque/0/2019/png/310403/1555898326456-31bdcc22-abc7-41b5-bf89-f3f91fd48bfe.png#crop=0&crop=0&crop=1&crop=1&height=621&id=s0YcK&name=POC4%5D269%25XYAZASGMVN6JO5.png&originHeight=597&originWidth=717&originalType=binary&ratio=1&rotation=0&showTitle=false&size=19478&status=done&style=none&title=&width=746)
- 选择【文件】->【添加/删除管理单元】->【证书】->【添加】->【计算机账户】直至完成并点击【确定】
![7CHR(X[__0ZJK[]M]4P75KK.png](https://cdn.nlark.com/yuque/0/2019/png/310403/1555898790475-2219f3d9-c242-4288-91c4-6af72645e549.png#crop=0&crop=0&crop=1&crop=1&height=557&id=dPRO5&name=7CHR%28X%5B__0ZJK%5B%5DM%5D4P75KK.png&originHeight=644&originWidth=862&originalType=binary&ratio=1&rotation=0&showTitle=false&size=40585&status=done&style=none&title=&width=746)


- 导入之后删除根证书并把中级证书剪切粘贴到【中间证书颁发机构】-【证书】里面,完成证书文件的导入。
IIS上绑定SSL证书
- 打开iis上对应的站点,右侧列表中选择【绑定】-【添加】类型选择https IP地址及端口根据实际情况需求分配(https默认端口443,参考中对应站点为默认站点,根据实际需求选择站点绑定证书)选择导入的证书进行绑定。(多个同名证书的情况可点击旁边查看选项查看证书详情进行区分判断)

绑定完成之后可通过点击窗口右侧浏览*.443(https)进行验证
HTTP 跳转HTTPS
IIS跳转模块下载链接:http://download.microsoft.com/download/E/A/9/EA9F19BC-0EEB-49C9-B32D-56852BBE56DA/rewrite_amd64_zh-CN.msi
配置如下:
1.选择需要配置的站点,先绑定域名http 跟https 域名:
2.打开URL 重写添加规则:

3.编辑规则:



以上配置完成,便可以测试域名,自动跳转
