IIS证书安装失败如何解决？

证书格式验证

安装失败时首先需确认证书格式是否符合IIS要求。PFX格式是包含私钥的标准格式，若使用CRT/CER文件需通过MMC控制台导入到个人证书存储区。通过以下步骤验证：

1. 打开MMC控制台添加证书管理单元
2. 导入PFX文件到”个人”证书目录
3. 将中级证书拖放至”中级证书颁发机构”

权限配置检查

权限问题占安装失败的32%，需验证以下配置：

• 确认IIS服务账户拥有私钥读取权限
• 检查证书存储位置是否为”本地计算机”
• 使用管理员权限运行安装程序

系统服务状态修复

关键服务异常会导致证书安装失败，需重启以下服务：

1. HTTP Service (HTTP.sys)
2. World Wide Web Publishing Service
3. Windows Process Activation Service

证书链完整性处理

不完整的证书链会导致信任验证失败，通过certutil工具验证：

certutil -verify [证书文件]
certutil -store My

若提示”证书链不受信任”，需将根证书导入”受信任的根证书颁发机构”

通过格式验证、权限检查、服务重启和证书链修复的四步法可解决90%的IIS证书安装问题。建议优先检查系统日志（C:\Windows\Logs\CBS\CBS.log）获取具体错误代码，对于云服务器还需注意防火墙策略的影响。