使用在 IIS7 上运行的域别名建立安全连接

使用在 IIS7 上运行的域别名建立安全连接

我有一个可以通过 访问的网站example.com。我可以通过安装与域绑定的 Web 服务器上的证书来保护往返此网站的流量example

现在,我有另一个域名example2.com。我为该域名设置了域名别名,以便访问可以通过 访问的同一站点example.com。我希望保护通过 访问的站点的往返流量example2.com。将来,我可能会设置其他域名别名来访问该站点,并且也希望保护通过这些别名往返该站点的流量。

据我了解,SSL 证书与域名绑定。那么,我是否需要为每个指向我网站的域名都提供一个证书?其次,我还了解到 IIS 7 只能为一个 IP 和端口配置一个证书,因此,有哪些选项可用于保护通过多个域名别名访问的网站的流量?这可能吗?

答案1

使用 IIS 7/7.5,您唯一的选择是使用单独的 IP 地址(或端口,但对于面向公众的网站来说并不真正可接受)并将每个网站的 SSL 证书绑定到该 IP 地址。

IIS 8 将支持服务器名称指示TLS 扩展,允许您根据主机名将多个 SSL 站点绑定到同一 IP 地址/端口。它将是透明的,绑定将与非 HTTPS 站点的工作方式相同。

答案2

抱歉,如果我错了,我不是 IIS 专家,但我认为您可以要求提供带有别名的证书。

如果您想要一个例子,您可以查看 upcnet.upc.edu 的证书。

在“证书主体备用名称”中您可以看到:

不严重

DNS 名称:sylar.upc.es DNS 名称:ca1.upc.edu DNS 名称:ca2.upc.edu DNS 名称:camins.upc.edu DNS 名称:catedraeveris.upc.edu DNS 名称:catedratelstar.upc.edu DNS 名称:ceib.upc.edu DNS 名称:cemad.upc.edu DNS 名称:cmem.upc.edu DNS 名称:congresoeben2011.upc.edu DNS 名称:cuv.upc.edu DNS 名称:dcen.upc.edu DNS 名称:deab.upc.edu DNS 名称:dehma.upc.edu DNS 名称:doe.upc.edu DNS 名称:ec.upc.edu DNS 名称:eel.upc.edu DNS 名称:ega1.upc.edu DNS 名称:ege.upc.edu DNS 名称:entel.upc.edu DNS 名称:eq.upc.edu DNS 名称:esab.upc.edu DNS 名称: etcg.upc.edu DNS 名称:etsav.upc.edu DNS 名称:euetib.upc.edu DNS 名称:fa.upc.edu DNS 名称:fme.upc.edu DNS 名称:gaa.upc.edu DNS 名称:gcm.upc.edu DNS 名称:genbloc.upc.edu DNS 名称:genweb.upc.edu DNS 名称:guni.upc.edu DNS 名称:ice.upc.edu DNS 名称:iemae.upc.edu DNS 名称:intranet.claustre.upc.edu DNS 名称:intranet.eel.upc.edu DNS 名称:intranet.esab.upc.edu DNS 名称:intranet.esaiict.upc.edu DNS 名称:intranet.etseiat.upc.edu DNS 名称:intranet.etseib.upc.edu DNS 名称:intranet.ma1.upc.edu DNS 名称:ioc.upc.edu DNS 名称:ioc.upc.es DNS 名称: kemlg.upc.edu DNS 名称:labedi.upc.edu DNS 名称:lerma.upc.edu DNS 名称:ma2.upc.edu DNS 名称:ma2.upc.es DNS 名称:ma4.upc.edu DNS 名称:macrom.upc.edu DNS 名称:mpi.upc.edu DNS 名称:pa.upc.edu DNS 名称:plone.upc.edu DNS 名称:psep.upc.edu DNS 名称:recerca.upc.edu DNS 名称:rmee.upc.edu DNS 名称:upcnet.upc.edu DNS 名称:www.ca1.upc.edu DNS 名称:www.ca2.upc.edu DNS 名称:www.camins.upc.edu DNS 名称:www.catedraeveris.upc.edu DNS 名称:www.ceib.upc.edu DNS 名称:www.cemad.upc.edu DNS 名称:www.cmem.upc.edu DNS 名称:www.cuv.upc.edu DNS 名称: www.dcen.upc.edu DNS 名称:www.deab.upc.edu DNS 名称:www.dehma.upc.edu DNS 名称:www.doe.upc.edu DNS 名称:www.ec.upc.edu DNS 名称:www.eel.upc.edu DNS 名称:www.ege.upc.edu DNS 名称:www.entel.upc.edu DNS 名称:www.eq.upc.edu DNS 名称:www.esab.upc.edu DNS 名称:www.etcg.upc.edu DNS 名称:www.etsav.upc.edu DNS 名称:www.euetib.upc.edu DNS 名称:www.fa.upc.edu DNS 名称:www.fme.upc.edu DNS 名称:www.gaa.upc.edu DNS 名称:www.gcm.upc.edu DNS 名称:www.guni.upc.edu DNS 名称:www.ice.upc.edu DNS 名称:www.iemae.upc.edu DNS 名称:www.ioc.upc.edu DNS 名称: www.ioc.upc.es DNS 名称:www.kemlg.upc.edu DNS 名称:www.labedi.upc.edu DNS 名称:www.lerma.upc.edu DNS 名称:www.ma2.upc.edu DNS 名称:www.ma2.upc.es DNS 名称:www.ma4.upc.edu DNS 名称:www.macrom.upc.edu DNS 名称:www.mpi.upc.edu DNS 名称:www.pa.upc.edu DNS 名称:www.rmee.upc.edu DNS 名称:xsf.upc.edu DNS 名称:xsf.upc.es

相关内容