一、在IIS中生成Certificate Signing Request (CSR)
个人理解：生成CSR就是生成“私钥/公钥对”之后从中提取出公钥。
1. 打开IIS Manager，在根节点中选择Server Certificates（服务器证书），点击右侧的Create Certificate Request...，然后填写相应的Distinguished Name Properties（见下图）。
Common name中填写域名（如果用于所有二级域名，填*.域名），Organization中公司名称，Organizational unit填写部门名称。
2. 在Cryptographic service provider中选择Microsoft RSA SChannel Cryptographic Provider，在Bit length中选择2048。
3. 选择生成文件的保存路径，完成之后，在生成的txt文件中就会看到以“-----BEGIN NEW CERTIFICATE REQUEST-----”开头的CSR内容。这就是接下来在CA机构中生成CA证书时要用到的CSR。
二、从CA机构购买并创建CA证书
这里以GoDaddy为例。
1. 打开godaddy.com网站，通过菜单进入Products -> SSL&Security -> SSL Certificates，选择Protect All Subdomains("Wildcard")， 在Pick your plan type中，选择Standard(Validates domain ownership)，然后完成购买。
2. 进入My Account -> SSL CERTIFICATES，创建证书（Certificate），创建时将之前得到的CSR内容复制到“CSR文本框”中。
3. 接入来进入GoDaddy的审批流程，在审批过程中需要验证域名的所有者（dns填加记录或上传html文件至网站目录），验证成功后很快就会生成CA证书。
4. 下载CA证书文件至生成CSR的服务器上。