Windows怎么用IIS配置HTTPS证书_Windows如何为IIS站点绑定SSL证书启用HTTPS访问【操作】
来源：互联网 2026-04-01 14:07:02Windows IIS服务器HTTPS安全部署全攻略：五种主流方案详解 为Windows服务器上的IIS站点启用HTTPS，早已不是可选项，而是保障数据传输安全的标准动作。如果你已经搭建好IIS环境，接下来的关键一步，就是将SSL证书顺利导入并完成绑定。别担心，整个过程其实有清晰的路径可循，下面这五
Windows IIS服务器HTTPS安全部署全攻略：五种主流方案详解
为Windows服务器上的IIS站点启用HTTPS，早已不是可选项，而是保障数据传输安全的标准动作。如果你已经搭建好IIS环境，接下来的关键一步，就是将SSL证书顺利导入并完成绑定。别担心，整个过程其实有清晰的路径可循，下面这五种主流方法，总有一款适合你的部署场景。
一、通过IIS管理器直接导入并绑定PFX证书
这算是最经典的“一站式”操作了，特别适合那些已经手握.pfx格式证书文件的朋友。无论是从腾讯云、阿里云购买的商业证书，还是手动申请的Let‘s Encrypt证书，只要拿到了封装好私钥的.pfx文件，这个方法就能派上用场。
第一步，准备工作要到位。把证书商发你的.pfx文件，连同那份至关重要的密码文件（通常是keystorePass.txt或password.txt），稳妥地放到服务器本地的一个目录里。
接下来，打开IIS管理器。在左侧连接树里选中你的服务器名，然后双击中间区域的“服务器证书”。这时，注意看右侧的“操作”面板，点击那个“导入”按钮。
随后会弹出“导入证书”对话框。在这里浏览选中你的.pfx文件，准确输入配套的密码。证书存储位置记得选“个人”，然后点击“确定”。导入成功的话，列表中就会出现它的身影。
证书就位后，绑定才是重头戏。回到左侧，展开“网站”列表，找到你需要启用HTTPS的那个站点，右键选择“编辑绑定”。
在“网站绑定”窗口里，点击“添加”，类型选择“https”。IP地址保持“全部未分配”，端口填上443。最关键的一步来了：在“主机名”栏，务必填写证书所覆盖的准确域名（比如 www.example.com），然后在下方的SSL证书下拉框中，选中刚刚导入的那张证书。最后点击“确定”，大功告成。
二、使用MMC控制台导入证书后在IIS中绑定
如果你在IIS里导入证书后，绑定列表里怎么也找不到它，很可能是证书存储的位置“不对路”。这时，绕过IIS，直接从Windows系统层面安装证书，往往能解决问题。这个方法能确保证书被写入“本地计算机”的证书存储区，避免因用户权限或上下文问题导致IIS无法识别。
先按下Win+R，输入mmc回车，打开一个空白的微软管理控制台。
接着，点击菜单栏的【文件】→【添加/删除管理单元】。在左侧可用管理单元列表里，找到并选中“证书”，然后点击“添加”。
接下来会弹出一个选择窗口，这里务必选择“计算机账户”，点击“下一步”，然后选中“本地计算机”，点击“完成”并“确定”。这样，“证书”管理单元就加载进来了。
现在，在左侧控制台树中，依次展开“证书（本地计算机）”→“个人”。右键点击“证书”文件夹，选择“所有任务”→“导入”。
跟随证书导入向导的指引，浏览找到你的.pfx文件，输入密码。确保存储位置是“个人”，建议勾选上“如果可能，自动选择证书存储”，一路点击“下一步”直到“完成”。
证书导入系统后，再回到IIS管理器。像之前一样，去目标站点的“编辑绑定”里添加https绑定，这时在SSL证书的下拉菜单中，就能看到那个“走系统通道”进来的证书了。
三、使用Certify The Web工具全自动申请并部署Let‘s Encrypt证书
对于需要长期维护、又不想在证书上花钱的测试或轻量级生产环境，Let’s Encrypt绝对是福音。而让这份便利加倍的，就是像Certify The Web这样的自动化工具。它能帮你包办从申请、验证到部署、续期的所有繁琐步骤。
首先，访问https://certifytheweb.com下载它的安装程序，记得在服务器上用管理员身份运行安装。
第一次启动时，工具会要求你输入一个有效的邮箱地址。这很重要，用于接收证书的到期提醒，可别忘了。
然后，点击主界面的“New Certificate”（新建证书）。软件非常智能，会自动扫描你IIS里已经配置好的所有站点和域名。你只需要勾选上需要申请证书的目标站点，点击“Save”保存配置。
接下来，点击“Request Certificate”（请求证书）。工具会自动在后台执行ACME协议挑战，验证你对域名的所有权，然后从Let‘s Encrypt下载签好的证书，并直接注入到IIS的服务器证书库里。
最省心的一步来了：它会自动为你选中的站点添加上HTTPS绑定（端口443）。全程几乎不需要你再进行任何手动配置，真正实现“一键HTTPS”。
四、使用IIS原生功能创建自签名证书用于测试环境
在开发调试或者内部测试时，我们有时只是想先验证HTTPS功能是否正常，并不需要一张被公共信任的证书。这时候，自签名证书就是最快捷的解决方案。当然，浏览器会因为它未经公共CA签发而标记为“不安全”，但这并不影响功能流程的测试。
在IIS管理器中，找到并双击“服务器证书”，然后在右侧“操作”面板里，点击“创建自签名证书”。
在弹出的窗口中，为这个证书起个容易识别的“友好名称”，比如“TestSite_Cert”，然后点击“确定”。IIS会自动在本地为你生成这张证书。
证书生成后，和之前一样，进入目标站点的“编辑绑定”，添加一个https类型的绑定。在SSL证书下拉菜单里，选择你刚刚创建的那个自签名证书即可。
如果想更进一步模拟生产环境，强制所有访问都走HTTPS，可以这样做：在站点的功能视图里，找到并双击“SSL设置”，然后勾选上“要求SSL”。如果需要测试客户端证书相关的功能，也可以在这里配置“客户端证书”选项。
五、通过命令行使用PowerShell导入PFX并绑定至指定站点
当操作需要批量执行，或者希望集成到CI/CD自动化流水线中时，图形界面就显得力不从心了。命令行才是高效和可复现的王者。通过PowerShell，所有证书导入和绑定操作都能用脚本完成。
首先，以管理员身份打开PowerShell。执行下面的命令来导入PFX证书（记得替换你的文件路径和密码）：
Import-PfxCertificate -FilePath "C:\cert\example.com.pfx" -CertStoreLocation Cert:\LocalMachine\My -Password (ConvertTo-SecureString "your_password" -AsPlainText -Force)
导入后，我们需要知道证书的“指纹”（Thumbprint），这是证书在系统中的唯一标识。用这个命令来获取（请将“example.com”替换为你的证书主题中包含的关键字）：
Get-ChildItem -Path Cert:\LocalMachine\My | Where-Object {$_.Subject -like "*example.com*"} | Select-Object Thumbprint
拿到指纹后，使用IIS自带的appcmd.exe工具为站点添加HTTPS绑定（请将SiteName替换为你的站点名称，Thumbprint替换为上一步获取的指纹）：
C:\Windows\System32\inetsrv\appcmd.exe set site /site.name:"SiteName" /+bindings.[protocol='https',bindingInformation='*:443:example.com']
最后，通过netsh命令将具体的证书指纹与监听端口进行绑定（请替换certhash为你的证书指纹，appid可以使用一个随机生成的GUID）：
netsh http add sslcert ipport=0.0.0.0:443 certhash=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX appid={00000000-0000-0000-0000-000000000000}
至此，五种为IIS配置HTTPS的主流方法就介绍完了。从手动操作到全自动管理，从图形界面到命令行脚本，你可以根据实际需求和安全场景，选择最合适的那一条路径，为你的Web服务稳稳地架起安全加密通道。
侠游戏发布此文仅为了传递信息，不代表侠游戏网站认同其观点或证实其描述
