基于阿里云服务器给部署的IIS应用服务器安装SSL证书

在IIS服务器上安装SSL证书
效果：将阿里云服务器上IIS服务的调用方式由http://35.88.88.88:8888/api/checkUrl改为https://app.demo.com/api/checkUrl
以下是详细操作步骤：
1、一级域名和服务器必须在同一厂家备案，以阿里云为例；
一级域名：demo.com
二级域名：app.demo.com
阿里云服务器ip: 35.88.88.88

2、登录阿里云控制台，申请SSL证书，以购买免费版SSL证书为例：
绑定域名：app.demo.com
记下主机记录：_dnsauth.app
记录值：2020041300000040z5uetg7z2xk50b8y2csxu51ep3611riwcxxxxxxxxxxxxxxx
补充：
在云服务器“安全组规则”配置里面新增开放443端口。

3、用购买了域名demo.com的账号登录阿里云控制台，做2个配置：
域名-->解析
a. 新增A类型记录，配置：主机记录：app.demo.com 记录值：35.88.88.88.88
b. 新增TXT类型记录，配置：主机记录：_dnsauth.app 记录值：2020041300000040z5uetg7z2xk50b8y2csxu51ep3611riwcxxxxxxxxxxxxxxx

4、给第二步申请的证书做“验证”，提交证书申请，等待签发。已签发后下载指定服务器的证书备用，如：3888888_app.demo.com_iis.zip。
5、按照阿里巴巴的配置指导，为阿里云服务器配置证书，将第4步下载的证书3888888_app.demo.com_iis.zip复制到服务器自定义目录：
参考链接：https://help.aliyun.com/document_detail/98729.html?spm=5176.2020520163.0.0.189cYRKkYRKk1S
配置好证书以后，刷新证书目录，在IIS里面为指定的服务编辑“网站绑定”，添加一个“网站绑定”，即https协议、默认的443端口、选择SSL证书。
至此，你可以通过https+域名的方式访问你的服务了。如: https://app.demo.com/api/checkUrl