1. 获取Linux环境的cer证书
Linux环境下的cer证书位于:root/.acme.sh 下,下载到Windows服务器。
2. 将cer证书转为pfx证书
IIS导入证书的时候只支持pfx格式证书,所以需要转换一下,确保Windows服务器上已安装openssl工具,将你的cer证书和私钥文件放在同一个目录下,切换命令行到该目录下,然后执行以下命令:
openssl pkcs12 -export -out your.pfx -inkey your.key -in your.cer
会让输入密码,输入并记住密码,后面导入证书时会用到。
执行完毕后,会在同级目录下生成pfx证书文件。
3. IIS导入pfx证书
点击IIS根目录,再点击“服务器证书”,然后导入上一步生成的pfx文件,并输入上一步设置的密码。
4. IIS站点绑定证书
选中需要配置证书的站点,并选择右侧“编辑绑定”,添加绑定。
绑定之后,本地访问即可看到地址已经是https。
5. 端口映射
将内网端口映射到公网上。