本站亲测：阿里去申请免费SSL证书及IIS服务器设置证书

申请证书

• 登录：阿里云控制台，产品与服务，证书服务，购买证书。
• 购买：证书类型选择 免费型DV SSL，然后完成购买。阿里云免费证书购买办法：品牌选择Symantec，证书类型选择增强型，然后就会看到免费型证书
• 补全：在 我的证书 控制台，找到购买的证书，在操作栏里选择 补全。填写证书相关信息。
• 域名验证：可以选择 DNS，如果域名用了阿里云的 DNS 服务，再勾选一下 证书绑定的域名在 阿里云的云解析。
• 上传：系统生成 CSR，点一下 创建。
• 提交审核。
  

     如果一切正常，10 分钟左右，申请的证书就会审核通过。

申请证书要注意的是验证域名，就是你要验证你想绑定证书的域名是你自己的，如果选择使用 DNS 验证，你需要在域名的管理里，添加一条特定的 DNS 记录，这样就可以证名这个域名是你自己的。使用了阿里云的云解析服务，这个步骤可以自动完成，会自动为你添加一条 DNS 验证的记录。

输入证书要绑定的域名：

填写个人信息：

在域名的管理里，因为我用了阿里云的 DNS 解析服务，所以会自动添加一条 CNAME 记录，这条记录就是验证域名所有权用的：

下载证书

在阿里云的证书管理那里，如果申请的证书审核通过，你就可以下载了，点击 下载IIS证书放到服务器的目录准备导入证书

解压证书

解压证书后会有两个文件，pfx，一个是password文件

安装证书

打开服务器的计算机证书，将pfx文件导入，过程中需要输入password文件中的密码

绑定ssl到网站

在IIS中打开原网站的绑定设置，删除80端口的绑定，添加https并选择刚才导入的Ssl证书

建一个新的网站绑定www.51myit.com,51myit.com，设置http重定向永久到https://www.51myit.com即可。

如果是像本站这样的论坛从http切换到https需要注意以步骤

1、后台网站地址要改成httpS://www.51myit.com

2、UCenter中的相关设置也要改成https开头

3、后台更新缓存

4、最好再把自己浏览器缓存清除一下。

同时记录一下本站今天正式使用https://www.51myit.com访问。