1. 首先购买SSL证书，并且获取到证书文件和私钥文件。 2. 打开IIS管理器，在左侧的树形目录中选择服务器名称，再在右侧的窗口中找到“服务器证书”图标，双击打开。 3. 在“服务器证书”窗口中，选择“导入…”，依照向导操作，将刚刚购买的SSL证书文件和私钥文件导入。 4. 在“网站”目录中，选择需要使用SSL证书的网站，右键单击，选择“属性”。 5. 在网站属性窗口的“目录安全性”标签页中，点击“服务器证书”按钮。 6. 在“服务器证书”窗口中，选择已经导入的SSL证书，并设置SSL端口为443。 7. 完成上述步骤后，就可以使用SSL证书对网站进行加密了。可以通过https://你的网站地址来验证证书是否成功安装。
面临的主要问题何在：1。界面和一个Windows Wizard完全一样，有Next和Back按钮2。用户可以使用Back按钮回到以前的任何一步，并且能够改变以前任何一步中已经选择的内容3。Form必须记住所有填入的内容4。不能够使用数据库5。不能够使用Sessions，防止如果Sessiosn失效后用户的所有输入丢失，不幸的是，也不能够使用cookie，因为很多拥护经常关掉浏览器的Cookie选项
目前，有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。主要问题有：1. 自签证书最容易被假冒和伪造，而被欺诈网站所利用。所谓自签证书，就是自己做的证书，既然你可以自己做，那别人可以自己做，可以做成跟你的证书一模一样，就非常方便地伪
一、安装SSL证书的环境(温馨提示：安装证书前请先备份您需要修改的服务器配置文件)1.1 SSl证书安装环境简介安装windows server 2012 IIS8.0操作系统服务器一台，web站点一个SSL证书一张（备注：本指南使用s.wosign.com域名OV SSL证书进行操作）1.2网络环境要求请确保站点是一个合法的外网可以访问的域名地址，可以正常通过或http://www.
