证书安装到IIS后，可以将证书导出PFX格式的证书作为备份，以后重装系统时，可以重新导入这个证书。这个PFX证书包含了证书和私钥，你也可以把这个PFX证书转换成PEM编码的证书和私钥，安装到APACHE、NGINX等服务器上 导出PFX格式的SSL证书 打开IIS ，点击“服务器证书”
EV SSL证书特色 EV SSL证书是市场上最有突出特点的SSL证书类型，该证书带有企业身份认证和域名认证，除了常规的域名和组织验证，EV SSL还进一步扩展验证企业身份，并在浏览器中显示公司名称（当你点击地址栏安全锁时显示）
代码签名证书用途 当代码经过数字签名后，用户将得到保证，他们下载的是经过认证的软件 用户会发现受到保护，因为软件代码有数字签名，并带有公司名称的时间戳 用户在下载你的合法软件时将有安全提示，因此用户的信任度将自动提高 提升用户体验，消除各种不安全提示
什么是CSR？ CSR或证书签名请求是申请SSL证书时提供给证书颁发机构的一段Base64编码文本。它通常是在将安装证书的服务器上生成的，并包含将包含在证书中的信息，如组织名称、通用名称（域名）、地区和国家。它还包含将包含在证书中的公钥。私钥通常在你创建CSR的同时创建，形成一个密钥对。一个CSR通常是根据PKCS#10规范使用ASN.1编码的。
代码签名证书有两种： 标准OV代码签名，软件发布者为自己的软件代码进行签名，使得用户能够确认所下载的软件是由哪一家公司发布的， EV代码签名证书，在OV代码签名证书基础上加强对企业身份认证，并支持Windows 10 内核驱动签名
如果你得到的证书文件是CRT 或 PEM后缀的证书以及一个私钥文件，您需要先转换成PFX格式的证书后才能进行下一步安装，请通过这个在线工具转换为PFX格式的证书 打开 IIS面板，点击右侧的“导入”
通常CA签发证书后，会发送一份文件后缀是 pem 或 crt 的证书文件，这是DER编码的证书进行Base64编码后的证书文件，如果你用记事本打开证书文件，会发现里面的内容格式如下：
SSL证书作为一种认证服务器身份信息，并且提供HTTPS数据通信加密，与客户端设备建立信任的方式，这对于企业的品牌形象和销售产生积极的影响，对于网站访客来说，SSL证书提供了一种安全传输敏感信息的方式，例如银行卡，帐号密码等等，而不必担心所输入的数据被第三方非法获取，或者担心网站的身份信息是假冒的，在证书可以正常使用的时候，这一切都是很自然的事情，但是，万一SSL证书过期了，会发生什么情况呢
SSL证书的作用是给客户和服务器之间建立一个加密的通道，银行卡信息、账户登录密码信息、任何其他敏感信息等数据的传输必须进行加密以防止窃听 有了SSL证书，数据在通过互联网传输之前就被加密了。加密的数据只能由你实际发送的服务器来解密。这确保你提交给网站的信息不会被盗。
代码签名证书用于签署可执行文件、驱动程序、脚本、应用程序、宏、插件的强大数字签名，代码签名证书验证了发布者的身份，并确保用户处理的是经过认证的软件。通过时间戳，即使您购买的代码签名证书过期，所签名的代码也不会过期，因此，用户不会因为时间戳而被系统弹出任何警告，可以放心下载，安装软件，代码签名证书签名过程如下：