網(wǎng)站建設(shè)完成后，很多小伙伴不知道IIS如何綁定ssl證書，這里給大家操作演示下，需先準(zhǔn)備.pfx格式的ssl證書。

如果你還沒有證書，可以先申請一個。具體申請步驟可以瀏覽：免費SSL證書申請指南（內(nèi)含具體申請步驟截圖）

流程如下；

1、打開IIS控制臺，雙擊‘服務(wù)器證書’。

 2、點右側(cè)的‘導(dǎo)入’，彈窗直接選擇需要導(dǎo)入的證書，并輸入‘證書密碼’。‘選擇證書儲存（s）’這一項選個人或者web宿主均可。最后點‘確定’

3. 打開站點選擇綁定域名。點右側(cè)‘綁定’，再點‘添加’。

 4、‘類型’選擇‘https’、‘端口’默認(rèn)443即可，‘主機(jī)名（H）’填寫自己的域名，打鉤‘需要服務(wù)器名稱指示(N)’,最后在選擇剛導(dǎo)入的ssl證書，點‘確定’。

注意事項：需要打鉤‘需要服務(wù)器名稱指示(N)’，否則一個IP上多個站點，會造成ssl證書錯亂，一個證書會覆蓋多個站點。

 5、完成以上步驟后，就導(dǎo)入成功了，每年自己定期更換即可。

 關(guān)于綁定后可能遇見的常見問題；

①根域名a.com、www.a.com都需要綁定嘛？

答：對的。www域名與根域名比較特殊，建議兩個都綁定。

②綁定https證書后，原本的http綁定的需要解綁嘛？

答：不需要解綁，通常一個站點是綁定4次，分別為http的兩個，https的兩個。

③綁定完成后，需要做301重定向嘛？

答：需要的，實行整站http化，具體301重定向的正確做法，這也是seo優(yōu)化非常重要的一步。

可以參考：seo優(yōu)化請正確使用301與404。

⑤www域名與根域名是否需要分開申請證書？

答：不需要，目前申請根域名的單域名證書即可，默認(rèn)www域名與根域名可以是同一個。也就是說哪怕是測試版的免費ssl單域名證書，也是指申請1個即可。如果是綁定不同的其他二級域名，需要考慮使用通配符證書，或者申請多個單域名的二級域名證書。

⑥導(dǎo)入成功后，但是網(wǎng)站訪問不生效打不開。

答：建議去服務(wù)器控制臺看下，安全組是否開通了443端口。

 ⑦綁定后，啥都做了，但是安卓手機(jī)、windows電腦都正常的，但是蘋果手機(jī)、蘋果電腦。safari瀏覽器等都打不開，不信任。

答：這個一般是證書導(dǎo)入缺少中間件導(dǎo)致的，絕大多數(shù)品牌的證書導(dǎo)入后都是沒有問題的

詳細(xì)可以瀏覽這個帖子：網(wǎng)站安裝ssl后，安卓手機(jī)打開正常，蘋果手機(jī)不信任ssl的解決辦法，這個可以幫助你解決問題。