适用于 IIS 7、IIS 8、IIS 9服务器环境
建议使用IIS8以上(支持SNI、新的TLS协议,并且一个站点一个端口允许同时部署多张证书。)
Win7,server 2008 r2 ,win8 ,win2012系统上关于加密套件的补丁
https://technet.microsoft.com/zh-CN/library/security/3042058.aspx?f=255&MSPPError=-2147217396。
对于IIS6,IIS7,IIS8,IIS9,操作具体通用性。
导入证书
IIS使用的是系统证书库中的证书。所以证书是要导入系统的。导入到mmc中:
- 运行mmc。

- 使用计算机账户添加证书单元。主要是计算机账户,其他保持默认设置即可。

- 在“个人”下面的证书中导入pfx文件。
- 所有任务—>导入证书。


- 调整证书链。将中级证书拖入到 “受信任的根证书颁发机构”中。
SSL配置
到IIS中绑定导入的证书。


优化SSL
运行工具:https://www.nartac.com/Downloads/IISCrypto/IISCrypto.exe
设置部分:先点击左侧 Best Practices 按钮,再点击右侧 Apply 按钮
然后重启系统。

http跳转https(建议非强制)
安装rewrite模块,下载模块:
https://www.iis.net/downloads/microsoft/url-rewrite


目前值得购买的便宜VPS优惠:
- 搬瓦工CN2 GIA(国外高速VPS):《2025新搬瓦工VPS新手注册及购买图文教程,新优惠码,支付宝/银联支付教程》
- 便宜美国VPS:《RackNerd黑五促销 国外KVM 美国VPS低至$10.99/年 美国/欧洲七大机房可以选》
- 丽萨主机双ISP原生住宅IP:《2025年丽萨主机LisaHost新优惠码 lisa新优惠活动整理汇总》
- RAKsmart 年终云服务器大促 VPS低至$0.99《RAKsmart 年终云服务器大促,爆款产品冰雪特惠,云服务器、VPS低至$0.99,限量抢购。》
- DMIT美国vps低至9.9美元月《2025年DMIT新优惠活动 国外高品质线路vps 美国CN2 GIA 美国VPS年付7.5折起 低至$9.9/月》
关注公众号VPS55
推送VPS优惠信息
优惠QQ三群号:798695151
主机优惠发布与交流










