最近遇到 ssl 憑證過期的問題…
進入到 iis 管理工具，選擇網站後按右鍵選內容，在目錄安全設定那邊選伺服器憑證…選擇更新目前憑證， iis 它會再匯出 base 64的 certnew 的檔案。
再到 http:// localhost/certsrv/
提出進階的憑證要求，選擇 base64 的，把 certnew.txt 中的東西複製貼上到 base64 的文字方塊中，再送出。
然後到 certsrv 的伺服器上，找擱置中的要求選擇發行，再到發行中的憑證找到新提出的那一項，在上面連點左鍵兩下可以進行憑證內容，然後選擇匯出到檔案…匯出的格式要記得選擇「Base-64 Encoded X.509 (.CER)」…如果單純的匯出 cer 檔的話， iis 會不認得內容，所以要給 iis 看得懂的話，一定要特定再到 certsrv 伺服器上匯出成 X.509 的 cer 檔。
再把此檔拿到 iis 的主機中，再到 iis 管理工具 → 網站 → 內容 → 目錄安裝設定 → 伺服器憑證 → 安裝要求 → 選擇上面指定的檔案。
就 ok 了
參考：http://www.dotblogs.com.tw/topcat/archive/2008/03/04/1149.aspx