步骤二：配置IIS

1. 安装IIS，请参照IIS相关安装指导进行安装。
2. 打开IIS管理控制台，双击“服务器证书”，如图2所示。
   图2 服务器证书
   
3. 在弹出的窗口中，单击“导入”，如图3所示。
   图3 导入
   
4. 导入“server.pfx”证书文件，单击“确定”。
   说明：

   “密码”配置框内需要输入“keystorePass.txt”文件内的密码。

   图4 导入pfx证书文件
   
5. 鼠标右键单击目标站点（这里以默认站点为例），选择“编辑绑定”，如图5所示。
   图5 编辑绑定
   
6. 在弹出的窗口中，单击“添加”，并填写以下信息。
   图6 添加网站绑定
   
   • 类型：选择“https”。
   • 端口：保持默认的“443”端口即可。
   • SSL证书：选择4导入的证书。
7. 填写完成后，单击“确定”。

http://support.microsoft.com/kb/954755

在运行 IIS 的计算机上配置中间证书以进行服务器身份验证:

1. 打开 "证书" "Microsoft 管理控制台" （MMC）管理单元。 若要执行此操作，请执行以下步骤：
   1. 在命令提示符处，键入Mmc.exe。
   2. 如果没有以内置管理员身份运行该程序，则系统将提示您提供运行该程序的权限。 在 " Windows 安全性" 对话框中，单击 "允许"。
   3. 在 "文件" 菜单上，选择 "添加/删除管理单元"。
   4. 在 "添加或删除管理单元" 对话框中，在 "可用的管理单元" 列表中选择 "证书" 管理单元，选择 "添加"，然后选择 "确定"。
   5. 在 "证书管理单元" 对话框中，选择 "计算机帐户"，然后选择 "下一步"。
   6. 在 "选择计算机" 对话框中，选择 "完成"。
   7. 在 "添加或删除管理单元" 对话框中，选择 "确定"。
2. 若要添加中间证书，请按照以下步骤操作：
   1. 在 "证书" MMC 管理单元中，展开 "证书"，右键单击 "中级证书颁发机构"，指向 "所有任务"，然后选择 "导入"。
   2. 在 "证书导入向导" 中，选择 "下一步"。
   3. 在 "要导入的文件" 页上，在 "文件名" 框中键入要导入的证书的文件名，然后选择 "下一步"。
   4. 选择 "下一步"，然后完成证书导入向导。