1、需要从可信的证书办法机构CA获取服务器证书。

2、必须在WEB服务器上安装服务器证书。

3、必须在WEB服务器上启用SSL功能。

4、客户端（浏览器端）必须同WEB服务器信任同一个证书认证机构，即需要安装CA证书。

下面，我们对照上面的四部，进行一步一步的操作

1：需要从可信的证书办法机构CA获取服务器证书（由于我们是在本地做测试环境，而不是实际操作。所以这里我们自己创建一个证书。如果是实际的操作，需要通过域名商，来获取一个证书，这是要花钱的。）

2：必须在WEB服务器上安装服务器证书。

打开IIS，找到服务器证书、

点击创建自签名证书

输入你要创建的证书的名字，我这里取名 joeyssl

3、必须在WEB服务器上启用SSL功能。

接下来，我们新建一个本地测试站点，并且绑定刚才我们创建的证书。

打开 hosts 文件，用于创建一个站点的名称（例如 http://webjoeyssl 那么这个 webjoeyssl 就是我们需要创建的站点名称，我用hosts解析为本地）

C:\Windows\System32\drivers\etc