如何为托管在 IIS 7 中的网站创建 SSL 证书？

Question

我正在尝试为托管在 IIS 7 服务器中的“旧”网站创建 SSL 证书。该网站目前使用 http，但我想开始使用 https。我我正在努力寻找最好和最简单的方法来做到这一点，但我对要做什么以及如何去做感到困惑。

我尝试过类似 https://www.digicert.com/kb/csr-ssl-installation/iis-7.htm#ssl_certificate_install 的参考文章和其他一些 YouTube 视频，但是

1. 我无法在 Windows 计算机上打开应用程序 DigiCert（购买证书）
2. 看来我必须花大约 200 美元才能购买证书？?

是否有任何（免费的？）或其他方法可以使我当前的 http 站点使用 https。我知道 certbot 在 nginx 服务器上为我执行此操作，但如何在 Windows 服务器上完成此操作？

谢谢

Answer 1

您可以从 https://www.selfsignedcertificate.com/ 生成自签名证书。

您还可以从 Certbot 免费申请可信证书。

或者您从受信任的 CA 购买。例如。 Sectigo。

Answer 2

最简单的方法是使用 certbot from Let's encrypt。您可以在那里选择 Windows 作为系统。另见https://community.letsencrypt.org/t/how-to-generate-a-ssl-certificate-for-iis-7-0-or-7-5/29467。