IIS部署SSL证书需两步：先用MMC将PFX证书导入本地计算机“个人”存储区，再在IIS管理器中为网站添加HTTPS绑定并选择该证书，端口443，主机名填对应域名。
在 windows 系统（尤其是 iis 环境）中导入和安装 ssl 证书，核心是两步：把 pfx 格式证书文件导入本地计算机的“个人”证书存储区，再将该证书绑定到具体网站。整个过程不依赖第三方工具，全部使用系统自带的管理控制台（mmc）和 iis 管理器。
准备证书文件
确保你已从证书服务商（如阿里云、腾讯云、Let’s Encrypt 等）下载了 IIS 版本 的证书包，其中必须包含一个 .pfx 文件（含公钥+私钥+证书链），以及一个配套的密码文件（通常是 pfx-password.txt 或类似名称的记事本）。不要用 .crt + .key 组合——IIS 不直接支持分开的 PEM 格式。
导入证书到本地计算机存储
这是关键前置步骤，必须以管理员权限操作：
- 按 Win + R，输入 mmc，回车打开 Microsoft 管理控制台
- 菜单栏点 文件 → 添加/删除管理单元 → 左侧选“证书” → 点“添加”
- 在“证书管理单元”对话框中选 计算机账户 → 下一步 → 选 本地计算机 → 完成 → 确定
- 左侧展开 证书（本地计算机）→ 个人 → 证书
- 右键“证书”，选择 所有任务 → 导入，启动向导
- 浏览并选中你的 .pfx 文件（注意：文件类型下拉框要设为“所有文件 *.*”，否则可能看不到）
- 输入密码（从 pfx-password.txt 中复制粘贴，区分大小写）
- 存储位置选 根据证书类型，自动选择证书存储（通常就是“个人”）→ 完成
导入成功后，你在“个人→证书”列表里应能看到一条带锁图标的证书，颁发给你的域名，且“友好名称”通常显示为域名或申请时填写的名称。
在 IIS 中为网站绑定 HTTPS
导入只是让系统“认识”证书，还需把它分配给具体站点：
- 打开 Internet Information Services (IIS) 管理器
- 左侧树形结构中，展开服务器 → 网站 → 右键目标站点 → 选择 编辑绑定
- 点击 添加 → 类型选 https → IP 地址可选“全部未分配”或指定 IP → 端口填 443
- 在“SSL 证书”下拉菜单中，选择刚才导入的那条证书（名称通常含你的域名）
- 主机名可填你的域名（如 www.example.com），便于 SNI 多站点共用 443 端口
- 点确定保存，关闭窗口
此时重启网站或重置 IIS（iisreset）非必需，但建议刷新浏览器访问 https://你的域名 测试是否生效。若提示不安全，请检查证书是否过期、域名是否匹配、或浏览器缓存。
验证与后续建议
导入完成后，建议立即备份该证书以防重装系统丢失：
- 回到 MMC 的“个人→证书”，右键该证书 → “所有任务 → 导出”
- 勾选 导出私钥 → 选择“个人信息交换 (.pfx)”格式 → 设置强密码（6位以上）并妥善保存
- 切勿将私钥上传至公网或共享环境
如果绑定后仍无法访问 HTTPS，常见原因包括：防火墙未放行 443 端口、DNS 解析未生效、证书链不完整（PFX 已内置，一般无此问题）、或站点未启用 HTTPS 协议（检查绑定列表是否存在 https 条目）。
