1、申請免費1年的ssl證書（傳送門：https://common-buy.aliyun.com/?spm=5176.2020520163.cas.29.N0xOPM&commodityCode=cas#/buy）。免費證書，只能使用一個域名，不支持主域名下的二級域名，請悉知。不過1個阿里雲帳號可以申請20個免費證書，對於普通賬戶足夠了。
2、購買完成后，需要補全信息。
這里填寫你要做https的域名
仔細填寫，我的域名和ecs都是阿里雲的，直接就選擇了DNS。郵箱要填仔細了，后面需要認證
接下來就是等待，上述紅框內是待審核狀態，我的已經簽發了。這個審核時間不會太長的。
點擊下載，跳轉到如下界面
9、把下載好的證書解壓出來，放在ECS的任意位置。然后，按照下面方法安裝證書：
( 1 ) 證書導入
• 開始 -〉運行 -〉MMC；
• 啟動控制台程序，選擇菜單“文件"中的"添加/刪除管理單元”-> “添加”，從“可用的獨立管理單元”列表中選擇“證書”-> 選擇“計算機帳戶”；
• 在控制台的左側顯示證書樹形列表，選擇“個人”->“證書”，右鍵單擊，選擇“所有任務"-〉"導入”, 根據"證書導入向導”的提示，導入PFX文件 （此過程當中有一步非常重要： “根據證書內容自動選擇存儲區”）。安裝過程當中需要輸入密碼為您當時設置的密碼。導入成功后,可以看到如圖所示的證書信息。
( 2 ) 分配服務器證書
• 打開 IIS8.0 管理器面板,找到待部署證書的站點,點擊“綁定”，如圖。
• 設置參數
選擇“綁定”->“添加”->“類型選擇 https” ->“端口 443” ->“ssl 證書【導入的證書名稱】” ->“確定”,SSL 缺省端口為 443 端口(請不要隨便修改。 如果您使用其他端口如:8443, 則訪問時必須輸入:https://www.domain.com:8443)。如圖
備注：txt記錄的域名不能泛解析，必須顯示解析