day 6 启动IIS的https服务（通过开启服务器自带的web证书服务）

1.在服务器管理器中添加Active Directory 证书服务

2.勾选证书颁发机构web注册

3. 默认选项 直接点击下一步安装（中间过期时间可根据需要按需选择）

4.浏览器访问 http://localhost/certsrv/Default.asp（可以用来申请证书）

找到申请证书按照步骤提交申请

注：在服务器管理器中按照下图设置可取消IE浏览器的提示信息

5.IIS管理器中 点击 绑定 弹出界面即可看到本机有了https选项

6.申请证书（申请域名的证书）

进入iis管理器，选择服务器，点击服务器证书

点击证书申请，点击创建证书申请，

填入相关信息，点击下一步保存为txt文件。（通用名称填入域名，其他随便填写 ）

打开网页 http://localhost/certsrv/certrqus.asp，提交高级证书申请。

复制txt文件的内容，填写到此处，点击提交。

进入证书颁发机构，点击挂起的申请即可查看到。

然后再次访问刚才的网页，点击查看挂起的证书申请的状态。

把 保存的证书导入到iis中，如下图操作即可。