在本地IIS上，自签名证书无法使用。

这是由于浏览器认为自签名证书不安全而导致的。为了解决这个问题，需要信任该证书。以下是示例代码：

1. 使用PowerShell脚本生成自签名证书

$cert = New-SelfSignedCertificate -DnsName "localhost" -CertStoreLocation cert:\LocalMachine\My

2. 将证书导出为.pfx文件

• 打开mmc（Microsoft Management Console），添加证书管理控制台（Add/Remove Snap-in -> Certificates -> Add -> Computer Account -> Local Computer）
• 找到刚刚生成的证书，右键点击 -> All Tasks -> Export
• 选择“是，导出私钥”，并设置密码。导出为.pfx文件。

3. 使用导出的证书添加到IIS站点

• 打开IIS管理器，在对应的站点上点击“Bindings”
• 添加https绑定，选择具体的自签名证书

4. 将证书安装到本地计算机

• 双击刚刚生成的.pfx文件
• 选择“本地计算机”作为存储位置
• 将证书添加到“受信任的根证书颁发机构”

5. 信任证书

• 在浏览器中打开https://localhost/
• 如果提示证书不安全，选择“高级” -> “继续前往localhost(不安全)”
• 此时浏览器已经信任了该证书，无需再次进行操作

以上步骤完成后，就可以在本地IIS上使用自签名证书了。