我们在前几章中讲解了https的重要性，下面我们就来实战操作一下，https有花钱的版本和一些免费版本，在这里我们讲解一些免费的版本，免费的版本SSL主要分为公钥和秘钥，不同的web服务器软件不同的安装方法，我们先挑一些免费的ssl厂家：阿里云，站长工具，百度云等都有提供，

以站长工具（aq.chinaz.com）为例：先注册账号，选择ssl数字证书

亚洲诚信的免费版

输入自己的电话和QQ号后确定

输入自己的域名，要用那个域名写那个

顶级域名和www可以共用一个证书。不用单独用来申请

选择这个手动文件验证比较快一点

DNS验证是有一段时间的，不如在根目录下面的速度快一点。验证成功后，就需要部署文件了。

web服务器软件的不同，选择也不同

先查看一下自己的web服务器是什么，就下载哪个版本，比如我的是Apache,那么我就下载Apache的版本，

将秘钥和公钥复制进去

秘钥和公钥的文件可以用TXT文本打开，然后直接复制进去，那个对应的是哪个

IIS的证书不一样，开始 -〉（win r）运行 -〉MMC，

启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”->列表中选择“证书”->点击“添加”-> 选择“计算机帐户” ->点击完成。

在控制台的左侧显示证书树形列表，选择“个人”- “证书”，右键单击，选择“所有任务-〉导入”， 根据“证书导入向导”的提示，将.pfx格式文件导入,注意导入过程选择“根据证书内容自动选择存储区”。（注意导入过程中需要输入密码）导入成功后，刷新。

然后打开IIS7.0管理器面板，找到待部署证书的站点，绑定站点（我现在手头没有Windows的系统，只能靠回忆），站点的右侧有个绑定，添加https，端口是443，选择证书就好。