我的门户目前作为指向同一应用程序的多个域工作。
abc.com、bce.com、cde.com 等都位于同一服务器,并基于主机创建内容。
有没有使用 SSL 的解决方案。据我所知,ssl 依赖于域,所以有什么想法吗?
答案1
如果显示的内容总是一样的,无论如何使用的 url,您可以做一个小技巧:-将所有人重定向到一个 URL -重定向到 https。
优点:一个便宜的 SSL 证书,一个公共 IP。
缺点:当人们需要 https 时,他们都会来到同一个 url,而该 url 可能与他们进入的 url 不同。
您没有指定它是否面向互联网。如果是内部网站,您可以部署 PKI(例如来自 Microsoft 的 PKI),然后生成所需数量的免费证书。
答案2
如果您说的是在同一 IP 和端口上托管所有网站,那么只有两个选项。
使用具有多个主题备用名称的证书。这些证书称为统一通信证书。这是最广泛支持的方法,但也是最昂贵的。http://support.microsoft.com/kb/929395
等待支持 TLS 的服务器名称指示扩展的 IIS8。不幸的是,这在运行 Internet Explorer 的 Windows XP 上不受支持(但 Firefox 可以),因此可能不适合你的目标受众。
添加的域越多,SAN 证书的价格就越高。
刘易斯