IIS站点绑定/切换SSL证书

场景：

一、pem证书转pfx（如果是pfx格式请忽略）
二、iis站点绑定/更新ssl证书

---

问题描述

iis站点绑定的ssl证书即将到期，需要更新的证书，客户提供的证书信息是pem格式，iis导入证书时必须是pfx格式，因此需要先将pem格式转成pfx，再更新iis相关的ssl证书

---

解决方案：

一、准备ssl证书
二、ssl证书pem格式转pfx
三、pfx格式证书绑定/更新到iis

一、准备ssl证书，申请的证书信息如图：

二、ssl证书pem格式转pfx

1、访问证书转换网站：https://www.myssl.cn/tools/merge-pfx-cert.html，如图：
秘钥文件key对应xxx.pem文件的内容

证书文件对应xxx.key文件的内容

2、自定义一个pfx的密码，填写后点击合成pfx文件

3、合成成功浏览器会下载pfx文件，这样表示成功了

三、pfx格式证书绑定/更新到iis

**注意：如果证书未安装到server，先双击.pfx文件安装证书，存储位置选择本地计算机，然后点击下一步继续安装即可。如果证书未安装到server，IIS站点绑定证书时会提示：“One or more intermediate certificates in the certificate chain are missing”

**

1、 iis 选择最顶部，然后双击进入服务器证书， 如图：

2、点击右上角导入，选择生成好的.pfx证书并输入密码后点击确定，导入成功后，双击的证书，查看底部的Certificate status是否正常（this Certificate is OK.）


密码为生产pfx格式时自定义的密码

3、选择对应的iis网站，点击绑定，选择刚刚导入到IIS的SSL证书，点击确定

4、检查证书配置是否生效；访问站点，url地址栏左侧有个小锁，点击小锁–》连接–》可以看到证书是否生效，如图：

感谢阅读 thx;