在 IIS（Internet Information Services）中导入 SSL/TLS 证书，需将私钥与证书链完整合并为 PFX（.pfx 或 .p12）格式文件后，通过 IIS 管理器完成导入。IIS 不支持单独导入 PEM 格式的 crt + key 文件，也不接受无私钥的证书文件。
典型流程如下：获取由 CA 签发的证书（如 ssl证书），连同原始生成的私钥（.key）及中间证书（Intermediate CA），使用 OpenSSL 或 Windows certmgr.exe 合并为 PFX 文件；然后在 IIS 管理器 →「服务器证书」→「导入」中指定该 PFX 文件，并输入导出时设置的密码。成功导入后，证书将出现在服务器证书列表中，可绑定至网站的 HTTPS 绑定（端口 443）。
若证书由 免费ssl证书（如 Let’s Encrypt）签发，推荐使用 Certify The Web 等 Windows 原生客户端自动完成申请、续期与 IIS 导入全流程；手动操作时需确保 ACME 客户端输出的是含私钥的 PFX，而非仅 domain.crt。
加密您的网站，赢得客户信任！
2004-2026 ©北京传诚信 版权所有 | TopSSL提供免费 SSL 证书与付费证书,快速实现 HTTPS 加密 北京市朝阳区鹏景阁大厦16层
京公网安备11010502031690号
网站经营企业工商营业执照
