Мы предоставляем Rest API (ASP.NET на IIS7), и один из наших клиентов попросил HTTPS. У меня нет опыта работы с SSL и SSL-сертификатами. Достаточно ли купить SSL-сертификат и установить его в IIS7, чтобы получить безопасное HTTPS-соединение? Нужно ли вносить какие-либо изменения в файлы кода / конфигурации Rest API (ASP.NET)?