1、淘宝Gworg获取HTTPS证书。IIS7 安装SSL证书：https：// IIS7 IIS8 自动跳转到https：// 注：其它环境可以向Gworg签发机构获取。安装防火墙需要设置允许443端口或关闭防火墙，如果本地服务器安装安全狗的，请允许443端口。
1、.key文件：密钥文件，SSL证书的私钥就包含在其中；.crt文件：证书文件，该证书打开后会看到申请的域名。.cer文件：CA根证书链。F5负载均衡，需要使用到key与crt，如果提示没有完整的证书链，您需要将cer（根证书合并）与crt合并，建议签发机构提供最佳的：F5负载均衡的SSL证书格式。
2、步骤一：选择合适的SSL证书 首先，您需要选择适合您网站需求的SSL证书。有几种类型的SSL证书可供选择，包括单域名证书、多域名证书和通配符证书。根据您的网站需求选择合适的证书。步骤二：购买SSL证书 一旦确定了适合您的SSL证书类型，您可以从可信任的SSL证书提供商购买证书。
3、SSL证书文件 如图所示，就是一些SSL证书文件。上图带有root CA 字样的证书文件就是根证书， 然后带intermediate ca 字样的就是中间证书文件， 最后一个 ssl servercertificate 字样的证书即为证书文件。了解认识SSL证书文件，才能更好的去安装SSL证书。
1、打开IIS0管理器面板，找到待部署证书的站点，点击“绑定”设置参数：选择“绑定”-“添加”-“类型选择https” -“端口443” -“ssl证书【导入的证书名称】” -“确定”，SSL缺省端口为443端口，（请不要随便修改。
2、选择适合自己的SSL证书，并且确定该证书保护当前需要安装的域名。SSL证书被浏览器信任，并且SSL证书格式适合当前服务器环境安装。安装过程服务器防火墙允许443端口，有安全软件或者云控制面板也要允许443端口。
3、获取SSL证书：首先，需要购买或获取SSL证书。可以从信誉良好的证书颁发机构（CA）购买。生成证书请求（CSR）：在服务器上生成一个证书请求（CSR），其中包含有关您的组织和域的信息。这通常涉及填写一些基本的组织信息，包括域名、组织名称、部门、城市等。
4、步骤五：安装SSL证书 在通过验证之后，证书提供商将向您发送SSL证书文件。您需要将证书文件下载到您的服务器上，并按照服务器的配置指南进行证书安装。步骤六：配置服务器 一旦SSL证书安装完成，您需要配置您的服务器以使用SSL。