为在IIS上运行的Web服务提供SSL

我需要为在IIS上运行的Web服务（ASMX Web服务）提供SSL。 据我所知，有三种方法可以做到这一点： 1） 使用IIS创建我自己的证书 2） 买下它 3） 获取一些开源证书

例如，我的Web服务具有恒定的IP，并且只与客户端的一个Web站点通信（客户端是PHP）。 有人能给我一个建议吗？对我来说，最好的方法是什么？这3种方法的优缺点是什么？或者只需为SSL问题的初学者提供一些文章

---

谢谢你的帮助

只有当您的最终用户完全不关心安全性，或者他们有其他方法来验证服务器的有效性时（通常是内部网络或类似的东西），创建您自己的证书才有用

免费证书颁发者往往不被认可。这与自签名具有相同的效果。。。。i、 e.毫无意义，因为最终用户将收到相同的警告消息

不过也有非常便宜的选择。我以前使用过GoDaddy，每年@13美元

以下是Mozilla添加到FireFox的所有可信证书颁发机构的链接：

---

IE和Chrome也有类似的列表。

只有当最终用户完全不关心安全性或者他们有其他方法验证服务器的有效性时，创建自己的证书才有用-通常是内部网络或类似的东西

免费证书颁发者往往不被认可。这与自签名具有相同的效果。。。。i、 e.毫无意义，因为最终用户将收到相同的警告消息

不过也有非常便宜的选择。我以前使用过GoDaddy，每年@13美元

以下是Mozilla添加到FireFox的所有可信证书颁发机构的链接：

---

IE和Chrome也有类似的列表。

没有“开源”证书。可能有一些免费的CA，但它们往往在大多数系统/浏览器中都无法识别（在这种情况下，您最好创建自己的CA或使用自签名证书）。是的。当我说“开源”SSL时，我的意思是这样的：没有“开源”证书这样的东西。可能有一些免费的CA，但它们往往在大多数系统/浏览器中都无法识别（在这种情况下，您最好创建自己的CA或使用自签名证书）。是的。当我说“开源”SSL时，我的意思是这样的：那么便宜的选项（比如GoDaddy）和更贵的选项之间的区别呢？我不太确定。我以前在工作中使用过大男孩（比如VeriSign），但他们似乎没有提供便宜男孩也没有的东西。那么便宜的选择（比如GoDaddy）和更贵的选择之间的区别呢？我不太确定。我曾经在工作中使用过大男孩（比如VeriSign），但他们似乎没有提供廉价男孩也没有的东西。