一、申请ssl证书
建议1个免费的ssl证书申请网站，已测试，可用
1、注册https://login.wosign.com/reg.html?rf=buy
2、邮箱验证登录后访问https://buy.wosign.com/free/FreeSSL.html#ssl
3、按提示申请，申请完大概几分钟就会收到领证书的邮件
4、下载证书到本地，然后解压把for IIS.zip上传到我们的windows服务器上
二、IIS安装证书
1、解压for IIS.zip
2、IIS右键属性-网站安全性-服务器证书-下一步-选择.pfx证书-ok，访问网站试试https://www.xxx.com
3、搞完以上2步如果不能正常访问，继续往下操作
4、添加443端口，从网站属性选择“网站”，点击“高级”进入高级网站标识，在“此网站多个SSL标识”处点击“添加”，并输入SSL端口为：443，并确定完成。
注：如果是服务器有多个公网IP，请为此网站分配与解析一致的公网IP。
注：部署完毕后若网站无法通过https正常访问，可确认服务器443端口是否开启或被网站卫士等加速工具拦截。
（1）开启方法：防火墙设置-例外端口-添加443端口（TCP）。
（2）若被安全或加速工具拦截，可以在拦截记录中将443添加至信任列表。
重启后，重新通过https访问。