如何在windows下制作ssl证书？最好用IIS。我是做测试用，不需要做CSR申请一个交费的，只需要一个免费的能用就行（绑定到我IIS的web server）。我看了一些openSSL的过程觉得好复杂。
我听说windows certificate services可以做一个，但是不知道怎么做的
我想实现这样一个网站
网站是用https SSL的
IIS设置要求用户证书
然后我会给我的每一个用户各发一个登录证书
他们将他的证书导入浏览器后
打开网站的登录界面的
User：就自动为证书里面标示的用户（这个用户不能更改，除非换另一个证书）
Pass：然报他再自己输入密码

然后输入密码登录
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
那上面的过程要怎么做呢？
我现在只能做到将网站设置成SSL
也就是新加一个网站，=>服务器证书＝》新建证书=>证书颁发机构颁发这个证书
＝》 网站处理挂起的请求＝》目录安全性中的编辑＝》要求安全通道（SSL）=>要求客户端证书

我只会做到这一步
但现在我访问这个网站的时候我也访问不了，因为要登录证书，

问１：
那如何那第一个用户制作不同的这个网站的登录证书呢
为网站生成自签名SSL证书 
下载Internet Information Services (IIS) 6.0 Resource Kit Tools

安装证书
 打开IIS 信息服务管理器->选择网站属性->目录安全性->点击服务器证书->选择处理挂起的请求并安装证书->选择你复制的XXX.Cer文件下一步->选择SSL端品号完成。
测试用https://...访问。