先在 startssl.com 这个站点上申请一个免费的1年的 ssl证书
申请步骤比较简单, 你要先验证一个使用这个证书的域名, 会把验证码发送到域名注册邮箱里.
接下来是输入完整域名来验证SSL 证书, 我填写的是一个二级域名

然后就填写证书签名, Certificate Signing Request 然后可以下载一个 startcomtool.exe 这个工具

点击generate CSR 然后将右侧的信息复制粘贴到 StartCom申请站点里,就完成了证书的申请,然后进入下载页面选择你要下载的域名证书

下载证书后打开IIS, 在IIS根目录上右侧有个服务器证书, 点击后打开, 点击”完成证书申请”

选择 域名.crt 文件上传后,即可导入成功

我下面一片文章介绍在阿里云上购买Wosin证书, 并在Windows iis 下使用的问题