用OpenSSL生成自签名证书在IIS上搭建Https站点

先安装openssl，安装有两种方式，第一种直接下载安装包，装上就可运行；第二种可以自己下载源码，自己编译。这里推荐第一种。

安装包：http://slproweb.com/products/Win32OpenSSL.html

源码地址：https://github.com/openssl/openssl

![](/media/202308/2023-08-12_120054.png)

看需要下载安装即可。
### 搭建步骤：
##### 一、生成1024位的key
输入：

>i openssl genrsa -out d:\pms.key 2048

其中，d\pms.key为文件的存放地址，2048为长度。

##### 二、生成cer证书
输入：

```bat 
openssl req -new -x509 -key d:\pms.key -out d:\pms.cer -days 3650 -subj /CN=pms.donlim.com
```
pms.key为之前生成的key的名字，pms.cer为生成的证书，3650为证书过期天数，CN的参数 pms.donlim.com  为你的计算机名，任意。

##### 三、生成IIS需要的PFX私钥文件
输入：
```bat
openssl pkcs12 -export -out d:\pms.pfx -inkey d:\pms.key -in d:\pms.cer
```
注意：这里生成就是P12文件，

这里也是指定pfx文件的路径。

![](/media/202308/2023-08-12_120533.png)

![](/media/202308/2023-08-12_120558.png)
此时会提示输入一个新密码，因为iis在导入时会要求验证密码，注意：这里输入密码是没有任何提示的，所以直接输入即可。

##### 四、在IIS上导入pfx证书

![](/media/202308/2023-08-12_120735.png)

![](/media/202308/2023-08-12_120801.png)

用OpenSSL生成自签名证书在IIS上搭建Https站点

![](/media/202308/2023-08-12_120823.png)
用OpenSSL生成自签名证书在IIS上搭建Https站点

添加站点时选择https，然后指定ssl证书

用OpenSSL生成自签名证书在IIS上搭建Https站点）

这里的站点可以指定自定义的端口，而不一定是443，同时一个站点也可以绑定多个端口，包括http的80等。

五、测试效果
用OpenSSL生成自签名证书在IIS上搭建Https站点

![](/media/202308/2023-08-12_120843.png)
第一次访问的时候是受限的，只要允许访问即可。