有时想要把公司的某些XX项目部署成https站点，是为了在传输层加密传输，防止他人嗅探站点重要数据信息，平常我们使用的http方式都是明文方式传输的很不安全，容易被他人窃取。而有些时候要在本地搭建https环境用来测试，下面看具体在本地搭建https测试站点。
首先要去证书认证机构申请一个证书用来测试，认证机构很多，如 1. 2.https://www.geotrust.com/ 3.https://cn.globalsign.com这三个都有试用证书申请，赛门铁克比较好申请30天试用，后面两个一个时间比较短，一个申请要审核很慢，所以我们选赛门铁克。
首先进入官方如下图，然后进入SSL Certificates页面里,在里面找到try ，英文好的可以一步步申请，不好的只能来中文了。
这里中文申请地址 如下图
然后进入如下界面 ，可以看到试用30天，立即颁布信息等，continue。
填写如下信息,注意邮件要填写正确并且可以正常接收邮件，因为最后颁发的证书就发到这个邮箱，公司名称也要唯一下，后面iis生成CSR时（怎么生成CSR下面会说到）也要填写和这个一样的信息，geotrust 个颁发机构就很坑爹，他不让你填写邮箱，他是到你申请好的域名商去取邮箱信息，就是要首先要有个申请好的域名，geotrust稍严格些，赛门铁克这个就不用直接填写可正常接收邮件的邮箱就行，下图命名为图4，之后可能会引用这里信息公司名称信息。
填写好后继续会如下界面要你的证书签名申请CSR 这CSR怎么来呢，往下看，下图命名图５
打开iish这个位置点击服务器证书
点击创建证书申请，弹出框中填写信息，这里要注意通用名称是你在本地测试的域名，最后站点安装证书时就只针对这个域名有效。组织与组织单位信息一样即可并且要和之前图4上那个“公司名称”信息一致就行，其他按正常填写即可，填写好下一步。
按照图里选择。
然后下一步保持一个.txt 文件，.txt文件里面就是要填写在图５中的ＣＳＲ信息，把信息拷贝到csr信息框中，继续就会出现如下界面
确认信息，没错点击提交，OK成功了，赛门铁克把证书信息发送到你之前填写的邮箱里了，速去邮箱看看吧。
打开赛门铁克发的邮件里面内容是这样的，按照这三步执行，但也不一定按照这个，其实这里就要做两件事安装根证书，和中级证书，并且安装到系统的受信任根证书中，先点击step1 中的链接，就按照这个来吧。
这里有所有主流浏览器的证书，单机第一个，最后安装完ie,chrome 基本就可以了其他浏览器不行再分别下载。
点击下图中下载根证书。
单机下面继续
分别点击下图中红框两个链接，分别把两个链接里面的证书信息拷贝到出来，然后第一个链接拷贝出来保存为root.cer,第二个链接拷贝出来保存为mid.cer, 先存为.txt文件后在改扩展名也可以,注意拷贝时信息都要拷贝要包括-------- 这东东。
那两个链接里证书信息大概长这样。
-----BEGIN CERTIFICATE-----
MIIFfDCCBGSgAwIBAgIQfju3hLvGVKvSuNZ37MOUqDANBgkqhkiG9w0BAQUFADCB
tV0P/hcJt5CbqE7008EnPQ==
-----END CERTIFICATE-----
