1.前往https://freessl.cn/ 申请域名 证书
2.输入邮箱后,点击创建。文件验证方式 会自动下载一个压缩包，把该压缩包放到所申请的域名首层下。（不要重复创建，需要3,5分钟。最好手动在浏览器下验证能否下载）
3.在域名管理添加TXT记录，我的是阿里云
4.点击配置完成，检测一下。检测通过会下载一个压缩包
压缩包内有2个文件
5.到此，申请证书流程就结束了。下面是如何在IIS绑定证书
6..pem格式的证书无法双击导入windows的证书库，需要进行一轮转换。到在线转换网https://www.chinassl.net/ssltools/convert-ssl.html 进行证书转换。
选择pfx格式，选中刚才压缩包中的2个文件，输入一个密码。该网会转换出一个{域名}.pfx的证书。
7.把证书复制到服务器进行证书导入。
默认
输入在转换网输入的密码
这一步也默认
完成
8.IIS中绑定。编辑绑定=》编辑或添加=》把类型改为https=》选择证书
