打開IIS管理

選擇要管理的服務(wù)器

選擇之后可以在右邊看到服務(wù)器證書這一個圖標

點擊進入后我們能看到一下證書管理的界面，在它的最右邊有如圖的菜單

我們點擊這里的“創(chuàng)建證書申請” 然后會看到如下圖的一個信息輸入窗口

通用名稱：要使用證書的那個域名 

組織：一般為公司全稱，需要和營業(yè)執(zhí)照上的公司名稱一樣。 

組織單位：一般是使用這個證書的部門 城市和省按自己公司的地址來填寫 

之后點擊下一步后會看到如下的圖

這里要注意一下加密算法是RSA，這是國際上目前使用最為廣泛的，支持度最好的一個算好。 

位長應該是為2048，因為目前1024位已經(jīng)不夠安全了，CA機構(gòu)也在取消1024位的證書。 

下一步之后我們需要為證書申請文件指定一個保存的地方。

這里要注意一下加密算法是RSA，這是國際上目前使用最為廣泛的，支持度最好的一個算好。 

位長應該是為2048，因為目前1024位已經(jīng)不夠安全了，CA機構(gòu)也在取消1024位的證書。 

下一步之后我們需要為證書申請文件指定一個保存的地方。

在這里我保存到了桌面，文件名為csr的文件