在IIS上更新SSL/TLS的过程可以分为三个部分：CSR生成、SSL续订和安装新的SSL证书。

在Microsoft IIS中生成SSL证书续订CSR：

1.首先，转到“开始”〉“管理工具”〉“Internet信息服务（IIS）管理器”。
1.在左侧名为Connections的窗格中，单击服务器的主机名。
1.在中间的窗格中，您应该可以看到服务器的各种选项。双击服务器证书图标。
1.在名为Actions的右窗格中，单击Create Certificate Request...
1.现在，您将被要求提供生成新CSR的信息（包括以下字段：通用名称、组织、组织单位、城市/地区、州/省、国家/地区）。
1.选择Microsoft RSA SChannel Cryptographic Provider作为加密服务提供程序，选择2048作为位长度。
1.单击“下一步”。指定存储新生成的CSR的方便位置，然后单击“完成”。

Windows Server证书续订：

每个人的SSL续订过程并不相同，因为这取决于您从哪里购买了SSL证书。您需要登录您的帐户（您购买SSL的平台），并通过粘贴新的CSR提交续订请求。一旦证书颁发机构（CA）收到您的续订请求后，将进行验证过程。审核过程结束后，CA将向您颁发新的（更新的）SSL证书。您应该在IIS服务器上安装此证书。

在IIS服务器上安装更新的SSL证书：

1.首先，将证书保存到生成CSR的同一台服务器上。
1.打开IIS管理器。
1.在左侧名为Connections的窗格中，单击服务器的主机名。
1.在中间窗格中，双击“服务器证书”图标。
1.在名为“操作”的右窗格中，单击“完成证书请求...”。
1.单击三个点（...）浏览到续订SSL证书的.CER证书文件。
1.现在，为证书指定一个便于日后引用的友好名称，然后单击“确定”。
1.在“连接”窗格下，展开服务器的计算机名，然后单击要启用SSL的网站。
1.转到操作菜单并单击绑定。
1.在“站点绑定”弹出窗口中，选择https并单击“编辑...”。
1.现在，在“添加站点绑定”弹出窗口中，选择更新的SSL（其友好名称）并单击“确定”。
您可以阅读以下文章作为参考：Microsoft IIS 10: Renew Your SSL Certificate