IIS 7 并不支持为不同域名绑定不同的证书。解决方法就只有两个了,一是升级 IIS 8,二是重新申请一个通配的泛域名 SSL 证书。
升级 IIS 8 也不是一件简单事,因为目前的 IIS 7 是在 Windows Server 2008 R2 Enterprise 上面跑的,如果想升级到 IIS 8,则需要把服务器也升级到 Windows Server 2012,这相当于重装服务器的系统。
通配泛域名 SSL 证书在阿里云上的定价也不便宜。

于是抱着试一试的心态找了找免费的证书颁发机构,结果有心栽花花不开,无心插柳柳成荫,还真让我找到了一个。
Let's Encrypt
『Let's Encrypt』是国外一个公共的免费 SSL 项目,由 ISRG 联手组成证书颁发机构,可以签发免费 SSL/TLS 证书。ISRG(Internet Security Research Group,互联网安全研究小组)是一个关注网络安全的公益组织,其赞助商从非商业组织到财富 100 强公司都有,包括 Mozilla、Akamai、Cisco、Facebook、University of Michigan 等等。
『Let's Encrypt』是为普及 HTTPS 而发起的,它推动了基础 DV SSL 证书的普及。其证书已经被 Mozilla、Google、Microsoft 和 Apple 等主流浏览器支持,只需要 Web 服务器配置好 HTTPS 证书,浏览器会在加载时验证 Web 服务器 HTTPS 证书是否有效。随着 HTTPS 的普及,『Let's Encrypt』目前已成为全球最受欢迎的免费 SSL 证书签发机构。
『Let's Encrypt』的优点有两个:完全免费,避免 ISP 劫持;申请速度快、无需注册账户。
但是有两点也需要注意:
- 『Let's Encrypt』的基础 DV SSL 证书,只提供了数据加密,不验证身份,无法向用户证明网站的所有者。但即使这样也满足了基本需要了。
- 『Let's Encrypt』一次只会颁发 3 个月有效期的证书,到期之后需要自己再续上(仍然是免费的)。
既然有了可以免费使用的 SSL 申请机构,那就申请这个免费的泛域名 SSL 证书吧。

Cerbot
『Let's Encrypt』官网引导我们进入『Certbot』进行操作。

不过十分尴尬的是,我看了半天不知如何下手,然后上网查了一圈发现,大神们都是用代码命令来完成这个繁琐的操作的,让我望而却步。
Certify
绝望中又找到了一个可以获取『Let's Encrypt』免费 SSL 证书的软件 —— 『Certify』。

『Certify』是一个可以自动续订『Let's Encrypt』颁发证书的第三方 GUI 软件,使用它可以自动配置、创建和自动续订证书,并且到快要续订的时候会自动发邮件通知我们。
看到没看到没?它说 GUI!图形用户界面!简直小白福音了好吗?
首先将『Certify』下载到服务器上并安装,注意其依赖 Microsoft .NET Framework 4.5,安装时可能会收到相关提示。
第一次启动程序时会弹出对话框让我们填写个邮箱地址,等证书快要过期的时候我们会收到续订证书的提醒邮件。

然后进到主界面点击左上角的「新建证书」,在「Certificate Domains」中,『Certify』会自动扫描 IIS 中的站点,选择我们要申请证书的域名,在「添加域名」一栏中填写泛域名,即「*.free.com」。

点击「ADD DOMAINS」,然后『Certify』就会弹出以下提示:
点击确定后,就可以看到下方「要包含的域名或子域名」中出现了「*.free.com」和「free.com」。

然后点击右方「Authorization」中修改「Authorization Settings」中的「验证类型」为「dns-01」,并选择「DNS Update Method」为「(Update DNS Manually))」。

这一步我本来想选的是「Aliyun (Alibaba Cloud) DNS API」,因为阿里云毕竟在国内,升级的话总会方便一点,但是发现选择这一项后它要求我填写「DNS Zone Id」,由于不知道这一项怎么填写,所以我还是选了「(Update DNS Manually)」。

然后就可以点击「请求证书」了。

但是,可能会发现遇到 Pause 的情况,这时候就会收到邮件,域名解析需要添加两条 TXT 记录,收到邮件后在阿里云管理控制台中填上去了再次请求证书,就通过了。
待其执行完毕后,返回『Certify』的首页面可以看到站站点已经成功使用了『Let's Encrypt』的证书了。

这时候打开『Internet信息服务(IIS)管理器』就会发现,『Certify』已经自动帮我们绑定好证书了,真是太人性化了,最后再打开 HTTPS 的网站查看一下,正常打开,完美。
SSL For Free
不想下载软件的可以尝试一下『SSL For Free』这个网站,它也是一个可以获取『Let's Encrypt』免费 SSL 证书的网站。

虽然是全英文的网站,但『SSL For Free』这个网站对于小白的我来说已经是非常友好了,首先填写好泛域名,比如我要申请几个类似「*.free.com」的域名,则需要在上方填写「free.com *.free.com」,即需要在输入框输入根域名空格再输入“*.域名”。

与上面步骤类似,域名解析需要添加两条 TXT 记录,进入阿里云管理控制台添加即可。
Something Else...
- 证书需要推送到「负载均衡(SBL)」中,在阿里云的管理控制台中将其推送即可。

- 在 Windows「运行」中输入
mstsc
可远程连接服务器桌面。

-
在 Windows 服务器「运行」中输入
iisreset /stop
以停止 IIS 服务。 -
在 Windows 服务器「运行」中输入
iisreset /start
以启动 IIS 服务。