关于HTTPS访问使用的SSL证书的配置

1、首先给域名申请证书，我用的阿里云，阿里云的域名证书只能单域名申请免费的。泛域名申请需要几千大洋。商用建议用泛域名的。

2、给IIS导入证书，一般的证书是有密码的，但是证书密码不是你申请的时候填的那个密码，一般会随着证书下载回来有一个密码文件，用那个密码导入就行了。

3、配置域名。首先配置http的域名，正常访问使用80端口。然后配置https域名，使用443端口，所以一台服务器只能使用一个443端口，如果多个域名使用，只能用泛域名的方式。

4、给IIS配置URL重写，可以在URL重写模块里，配置规则，也可以配置web.config。我个人建议使用web.config

代码如下：

<rewrite>
      <rules>
        <rule name="HTTP to HTTPS redirect" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTPS}" pattern="off" ignoreCase="true" />
          </conditions>
          <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" />
        </rule>
      </rules>
    </rewrite>

  把以上这段代码放在<system.webServer>里就能通过https访问，而不是通过http访问。

总结以上，搞定。