要怎么帮网站申请SSL凭证

是要跟CA申请吗？还是自己IIS自行建立？
我的某台服务器有架设CA服务〜但是网站那台IIS也能自行建立凭证〜
到底是要怎做？每次用完都还是出现不安全的网站讯息〜

公司内部的网站不连外〜免强算是一套Ë化的ERP系统〜