IIS7配置HTTPS异常：浏览器提示连接不安全，证书显示为TP-LINK

1. 排查443端口占用情况 #

TP-LINK路由器默认可能开启HTTPS管理（端口443），如果服务器与路由器端口映射错误，或本地测试时请求被路由器拦截，就会返回路由器的证书。

• 打开命令提示符，执行 netstat -ano | findstr ":443"，查看占用443端口的进程：
  • 若PID对应IIS进程（如w3wp.exe），继续下一步；
  • 若为其他进程（如路由器管理或第三方软件），先关闭该进程或修改其端口，确保443端口被IIS独占。

2. 确认SSL证书的安装与绑定逻辑 #

• 打开IIS管理器，右键网站→编辑绑定，检查HTTPS绑定：
  • 确认类型为HTTPS、端口443，SSL证书选择你购买的customerwebsite.com证书；
  • 注意：IIS7原生不支持服务器名称指示（SNI），所以无法直接输入主机名。若需绑定多HTTPS网站，需安装KB2498853补丁（Windows Server 2008适用）；单网站绑定的话，建议将IP地址改为服务器的具体内网/公网IP（不要选“全部未分配”），避免和其他服务冲突。
• 验证证书状态：打开IIS的「服务器证书」功能，确认customerwebsite.com证书状态为“有效”，且已关联到当前网站的HTTPS绑定。

3. 清除浏览器缓存并强制刷新 #

浏览器可能缓存了旧证书信息，导致显示错误内容：

• 按Ctrl + Shift + Delete清除缓存（重点清理“缓存的图像和文件”“SSL状态”）；
• 用Ctrl + Shift + R强制刷新页面，或切换到隐私模式访问网站。

4. 检查路由器端口映射设置 #

如果网站对外提供服务，检查路由器配置：

• 确保外部443端口映射到服务器的内网IP和443端口，而非路由器自身的HTTPS管理端口；
• 可暂时关闭路由器的HTTPS管理功能（改用HTTP），测试是否能正常获取正确证书。

5. 重启IIS与服务器 #

• 打开命令提示符，执行 iisreset 重启IIS服务；
• 若问题仍存在，重启服务器确保所有配置生效。

内容的提问来源于stack exchange，提问作者Nicolas C