1. 获取证书
目前腾讯云和阿里云都提供1年免费的ssl证书。
以腾讯云为例，申请地址为https://console.qcloud.com/ssl，可使用QQ号登录。
选择免费DVSSL证书
验证域名的所有权，验证成功之后会通过邮件和短信告知。推荐使用DNS的方式验证，文件验证我试了几次都不成功。
验证成功后可以下载证书，下载下来是一个压缩包，解压可看到三个文件夹
可根据服务器不同选择不同的证书文件。
IIS文件夹内获得SSL证书文件 www.domain.com.pfx。
2. 证书安装
1、打开IIS服务管理器，点击计算机名称，双击‘服务器证书’
2、双击打开服务器证书后，点击右则的导入
3、选择证书文件，如果输入申请证书时有填写私钥密码需要输入密码，点击确定。参考私钥密码指引
4、点击网站下的站点名称，点击右则的绑定
5、打开网站绑定界面后，点击添加
6、添加网站绑定内容：选择类型为https，端口443和指定对应的SSL证书，点击确定
7、添加完成后，网站绑定界面将会看到刚刚添加的内容