使用StartComTool生成证书

最近写微信小程序调用接口需要用到接口调用，但是微信要求接口必须是https的，就是要必须生成SSL证书

首先我想到了用免费的SSL证书，然后上网搜了一下主要试用了两个，一个是StartCom，一个是sslforfree，前者有三年的免费，后者是三个月，每三个月需要重新更新一下

具体StartCom如何操作可以参考网址https://segmentfault.com/a/1190000007547179

sslforfree如何操作可以参考http://www.chinaz.com/web/2016/0216/504896.shtml

sslforfree在手动验证的时候就是下图

在这步操作验证的时候如果目录对了就是不下载，那么要在iis里面设置mimetype，如下图

设置自己网站的MIME类型，如下图增加一个就可以

.*没用的话就直接用.

我这边是因为我已经增加好了，所以是编辑

那么下面就讲讲sslforfree申请成功后如何生成IIS需要的pfx文件，并且如何将pfx文件导入到iis对应的网站里

那么我们先来看看sslforfree申请成功的文件目录如下图

这边生成的文件并不是IIS所需要的pfx文件，所以我们需要根据这些文件生成pfx文件，那就要用到StartCom Tool工具，这个工具可以到StartCom官网

地址为https://download.startpki.com/startcom/startcomtool.exe

下载后打开软件，执行如下操作

Certificate File就选择上面生成的certificate.crt，Private Key就选择上面生成的private.key ，密码根据自己的需要设置，提交后会让你选择保存目录并且命名，生成后的文件如下图

pfx文件生成后我们就要将pfx证书导入到IIS中

选择IIS

然后

导入刚才生成的pfx文件，密码就是之前利用StartCom Tool生成pfx文件时设置的密码

这步操作完以后就是将证书绑定到网站上，右击网站选择编辑绑定，到 

然后添加证书

确定以后就可以https访问了