服务器IIS配置SSL证书注意事项 - MilkeZhang 的网络笔记

最近注意到某些应用必须使用配置了SSL证书的接口，新增了SSL端口

最明显的区别就是之前访问网站是用http协议，现在使用https协议。

看起来高大上点，所以记录一下整个采坑过程。

第一，SSL的证书是需要申请的，一开始我看到的服务器运营商都是收费的，

根据煎饺哥提供的信息，腾讯云是可以免费申请的，不过我没有腾讯云的账户，

又舍不得浪费一个新用户的资格，一般像阿里云和腾讯云，新用户都是可以低价租云服务器。

所以腾讯云我就忍住没去注册，看到别的很多地方都有免费申请SSL，所以我看了一下百度云的【刚好有账户】

所以免费并顺利申请下来。

第二步，下载证书，证书下载的格式很多，选择需要的格式下载，如果是IIS的配置，就选择【.pfx】格式。

然后在服务器里面的证书导入这块，导入证书即可。

第三步，在IIS找到对应的网站，绑定https协议，并选择对应的证书。然后就完成了。

如果具体有不清楚的，找一下百度别人怎么弄，就是跟着这几步就够了，别的都不需要。

上面就是【第一个坑】的总结，不需要别的花里胡哨的操作，就这么简单。

那么还有第二个坑，因为大的云服务器厂商，如阿里云等，都有安全机制，也就是说，

即使租下来，也要开通某个都端口才能对外使用，然后我忘了。一开始租服务器都是好几年前的事情。

网站部署也是好几年前的事情，需要开通一个80端口，就可以弄网站，那会弄完就忘了。

这次来了报应，一直没有做这个操作，没有开放433端口，就因为这样，折腾了好几天，重复踩着第一个坑。

写个笔记记录一下，方便以后回忆