IIS 服务器 SSL 证书安装与 HTTPS 强制跳转配置指南

1. 为什么你的网站需要一个“安全锁”？从HTTP到HTTPS的转变

如果你刚刚接手一个网站的管理工作，或者正准备把自己的项目部署到线上，你可能会经常听到“SSL证书”、“HTTPS”这些词。简单来说，HTTP就像是你寄送明信片，路上的任何人都能看清上面的内容；而HTTPS则是把明信片装进了一个只有收件人才能打开的加密信封里。这个“加密信封”的技术核心，就是SSL/TLS协议，而SSL证书，就是证明你这个信封合法、可信的“身份证”。

我见过不少开发者，尤其是刚开始接触服务器运维的朋友，总觉得配置SSL证书是个麻烦事，能拖就拖。但说实话，现在这已经不是一个“加分项”，而是“必选项”了。主流浏览器（比如Chrome、Edge）对于没有HTTPS的网站，会直接标记为“不安全”，这会让你的用户瞬间失去信任感。更实际的是，很多现代的Web API（比如浏览器的地理位置、甚至是一些前端特性）都要求网站运行在安全的上下文中，没有HTTPS，你的网站功能可能直接“残废”。

对于运行在Windows服务器上的网站，IIS（Internet Information Services）是微软提供的强大Web服务器。在IIS上配置SSL证书，过程其实非常直观，就像给系统安装一个驱动程序一样。整个流程可以概括为三步：拿到证书文件、把证书“告诉”IIS、最后让IIS的某个网站使用这个证书。听起来不难，对吧？但在实际操作中，有几个关键的“坑点”如果没注意到，就会导致证书安装失败或者访问异常。接下来，我就以一个在Windows Server 2019上部署的实际项目为例，带你一步步走通整个流程，并把这些容易踩坑的地方给你标出来。

2. 动手之前：证书从哪来？环境怎么备？

在开始操作IIS之前，我们得先把“原材料”——SSL证书准备好。证书通常需要向证书颁发机构（CA）申请，比如各大云服务商都提供证书服务，也有像Let‘s Encrypt这样的免费公益CA。无论从哪里获取，最终你拿到的用于IIS的证书，通常是一个.pfx或.p12格式的文件，这个文件里同时包含了证书和私钥，并且会被一个密码保护着。

2.1 获取并确认你的证书文件

假设你已经从服务商那里申请并下载了证书。解压下载的压缩包后，你应该能找到类似yourdomain.com.pfx的文件和一个可能叫keystorePass.txt的密码文件。请务必保管好这两个文件，特别是.pfx文件，它相当于你网站的“钥匙串”，丢失或泄露会很麻烦。

这里有个关键点：证书绑定的域名必须和你的网站对外访问的域名完全一致。如果你申请的是www.yourdomain.com，那么用户也必须通过www.yourdomain.com来访问，用yourdomain.com（不带www）访问可能会报证书不匹配的错误。如果你希望两个域名都能用，记得申请支持多域名或通配符的证书。

2.2 服务器端的准备工作

在把证书文件上传到服务器之前，我们需要确保IIS这个“房子”已经准备好了安装“安全锁”的条件。

首先，检查443端口。HTTPS默认使用443端口，就像HTTP使用80端口一样。你需要确保服务器的防火墙（包括Windows防火墙和云服务商的安全组）已经放行了入站方向的443端口。我踩过的坑是，只在Windows防火墙里开了端口，却忘了云服务器控制台的安全组规则，结果证书配好了死活访问不了。

其次，确保IIS已安装URL重写模块。我们后面配置HTTP自动跳转HTTPS时会用到它。这个模块不是IIS默认安装的，需要额外添加。你可以在服务器管理器的“添加角色和功能”中，找到“Web服