需要获取 SSL/TLS 证书。可以从受信任的证书颁发机构（如 Let's Encrypt、Digicert 等）购买或免费申请。
打开 IIS 管理器,找到网站,右击选择"编辑绑定",添加新的 HTTPS 绑定,选择之前获取的 SSL/TLS 证书。
为确保所有访问都通过 HTTPS,需要设置 HTTP 重定向到 HTTPS。可以在 IIS 中的"URL 重写"模块添加相应的规则。
为进一步提高安全性,可以配置 HTTP Strict Transport Security (HSTS),强制浏览器使用 HTTPS 访问网站。在 web.config 文件中添加相应的设置即可。
完成上述步骤后,可以通过访问网站检查 HTTPS 是否正常工作,并使用在线工具检查网站的 SSL/TLS 配置是否正确。
