登陆管理页面，点击证书管理 然后点击创建证书。 1.至少选择2048位的证书，1024位的已经不够安全了，并且现在国际CA机构也不颁发1024位的证书了。 2.这里的选择决定证书是否能导出，如果证书还要在别的服务器或设备上安装，

第一步：生成证书签名请求文件(CSR)   打开IIS服务管理器，打开Web站点的属性 选择目录安全性属性，点击服务器证书 选择创建一个新证书，点击下一步

第一步：生成证书签名请求文件(CSR) 打开IIS服务管理器，打开Web站点的属性 选择目录安全性属性，点击服务器证书 选择新建证书，点击下一步 输入一个好记的名称，

第一步：生成证书签名请求文件(CSR)   打开IIS服务管理器，点击计算机名称，双击打开右则的服务器证书图标 双击打开服务器证书后，点击右则的创建证书申请 输入申请证书信息（

Keytool依赖keytool是JDK中工具，对JDK版本要求不高，但基于现在JDK版本的安全性考虑，建议使用JDK8及以上版本   CSR生成CSR是无法一步创建的，需要先生成keystore。 创建密钥库keystore例：keytool -genkeypair