full_chain.pem 包括了所有的根证书和中间证书内容 private.key 是证书的私钥，但是无法在IIS下直接安装，必须要合称为 .pfx格式的证书才可以安装。

合成地址：https://www.myssl.cn/tools/merge-pfx-cert.html

选择PFX在线合成

① 将 private.key 文件打开，把内容全部复制到 第一个输入框

② full_chain.pem 文件的全部内容复制到第二个输入框

③ 密码随便输入，在IIS中安装证书时需要验证此密码。

合成后在线下载，解压后得到.PFX格式的证书文件，就可以在IIS里直接安装了。