【IIS】在IIS上实现部署https和域名的服务网址

在IIS上实现部署https和域名的服务网址

一、开发背景

原本公司的项目都是在局域网中进行开发与部署，但是有一个系统需要用到微信小程序，并且小程序需要对外开发使用，微信小程序本身部署就要求后端的地址是使用https和域名的格式，因此需要将服务器的端口向外暴露，并且配置https和域名，下面将详细讲述如何进行配置。

二、配置https

1、https简述

HTTPS（Hypertext Transfer Protocol Secure）即超文本传输安全协议，是在 HTTP 基础上发展而来的，主要用于在网络上进行安全的信息传输。HTTPS 采用了 SSL（Secure Sockets Layer）证书或 TLS（Transport Layer Security）协议来实现加密，常见的是 SSL 证书，而 TLS 是一种协议，它基于 SSL 发展而来。

• SSL（Secure Sockets Layer）即安全套接层，是一种早期用于在网络通信中保障数据安全传输的加密协议。SSL 证书则是由权威的证书颁发机构（CA）颁发给网站所有者或服务器管理者的一种数字凭证。
• TLS（Transport Layer Security）即传输层安全协议，它是在 SSL 协议基础上发展而来的，旨在提供更安全、更高效的网络通信加密解决方案。TLS 协议对 SSL 协议进行了改进和优化，比如在加密算法的选择、握手流程的优化等方面。

因此，如果需要将http的服务升级为https的话，就需要有一个SSL证书来给我们的网址添加数字凭证，类似于日常生活中担保人的角色。

2、申请SSL证书

SSL证书的申请渠道很多，国内的各大服务器厂商都可以申请，阿里云、华为云、腾讯云等。SSL证书有专业版和免费版的区别，如果不是专业用途的话，免费版可以先拿来用用，不过有有效期，这个需要注意。

阿里云免费版申请地址：

https://common-buy.aliyun.com/?spm=5176.2020520163.0.0.e8f856a74ReRXh&commodityCode=cas

阿里云免费SSL证书申请全过程：

https://developer.aliyun.com/article/875508

成功申请后，会拿到两个文件，一个pfx格式（或者其他格式的证书，iis中使用pfx格式），一个txt格式。其中pfx格式就是证书了，txt文件是这个证书的密码。