换证书倒是比较简单：
1，下载（略）
2，导入
开始 -〉运行 -〉MMC；
启动控制台程序，选择菜单“文件"中的"添加/删除管理单元”，从“可用的管理单元”列表中选择“证书”-> 选择“计算机帐户”；
在控制台的左侧显示证书树形列表，选择“个人”->“证书”，右键单击，选择“所有任务"-〉"导入”, 根据"证书导入向导”的提示，导入PFX文件（此过程当中有一步非常重要： “根据证书类型，自动选择证书存储”）。安装过程当中需要输入密码。
3，网站设置
选择“绑定”->“添加”->“类型选择 https” ->“端口 443” ->“ssl 证书【导入的证书名称】” ->“确定”,https默认端口为 443 端口
4，重启后报错不安全或提示NET::ERR_SSL_OBSOLETE_VERSION
主要原因是TLS1.0的问题，2018年6月30日后TLS1.0不再作为符合PCI DSS安全标准。
下载IISCrypto
官方地址：https://www.nartac.com/Products/IISCrypto/
下载GUI版本则可

安装完成之后打开此软件，点击Best Practices（佳配置），上面选框中的协议、加密位数、SHA、交换密钥会发生变化，勾中reboot，然后点击Apply即可。重启服务器即生效。