多谢版主fans.net的推荐与指导

如果您要考虑Iphone手机 及 Ipad等苹果的设备的话。由于IOS今年要求必须使用https 安全网站

就要申请证书。

收费的证书很多，但价格不菲，从3000-8000以上都有。

这里我们就介绍一下阿里的免费证书

阿里的免费证书有几个限制

1.需要每天申请并通过审核后才能使用（一般没有意外都会审核通过的）

2.只能用于一个域名，且只能用于子域名，即二级域名，不能用于顶级域名

好，现在我们就来介绍一下申请的步骤。

一、登录阿里云的后台管理，进入 安全（云盾）---证书服务

二、再点击右上角的购买证书

      在 云盾证书服务(包月) 里选择 免费型 DV SSL

三、立即购买后，需要支付，费用是0元

        然后补全信息，提交审核，等待审核

四、在等待审核的同时，需要在域名解析里 添加一个配置项，是一个txt的配置项（有详细的说明）

五、审核成功后就可下载证书，并选择不同的服务器主机类型进行相应的配置，有非常详细的说明

 详细安装步骤如下（IIS的）

安装证书

IIS 7/8 支持PFX格式证书，下载包中包含PFX格式证书和密码文件。以沃通证书为例：

文件说明：

1. 证书文件214219547060689.pem，包含两段内容，请不要删除任何一段内容。

2. 如果是证书系统创建的CSR，还包含：证书私钥文件214219547060689.key、PFX格式证书文件214219547060689.pfx、PFX格式证书密码文件pfx-password.txt。

( 1 ) 证书导入

• 开始 -〉运行 -〉MMC；

• 启动控制台程序，选择菜单“文件"中的"添加/删除管理单元”-> “添加”，从“可用的独立管理单元”列表中选择“证书”-> 选择“计算机帐户”；

• 在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示，导入PFX文件 （此过程当中有一步非常重要： “根据证书内容自动选择存储区”）。安装过程当中需要输入密码为您当时设置的密码。导入成功后,可以看到如图所示的证书信息。

( 2 ) 分配服务器证书

• 打开 IIS8.0 管理器面板,找到待部署证书的站点,点击“绑定”，如图。

• 设置参数

选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,SSL 缺省端口为 443 端口(请不要随便修改。 如果您使用其他端口如:8443, 则访问时必须输入:https://www.domain.com:8443)。如图

特别注意要点：

1. 要先将证书压缩包解压出来，导入时选择时，要选择 pfx 文件格式

2.下载的证书文件中 包含有 证书的密码，IIS 7/8 支持PFX格式证书，下载包中包含PFX格式证书和密码文件

   安装过程当中需要输入密码为您当时设置的密码，就用到这个证书的密码 （刚开始找了半天，明明我自己没有设置过密码啊）原来就在这个压缩文件里

3.安装过程当中有一步非常重要： “根据证书内容自动选择存储区”

成功后：

    http与 https 可以共存

另注意 ，如果是企业号 微信应用网页授权及JS-SDK这里 可信域名限制不能使用顶级域名 也只能用我们申请了证书的https二级域名

输入没有https SSL证书的顶级域名会提示

除了这个以外的域名都是非法的 调用会失败 比如，扫码，支付

但企业微信可设置为顶级域名，但不知道调用是否会失败，未尝试