IIS 7 上多主机 Web 门户的 SSL 解决方案

IIS 7 上多主机 Web 门户的 SSL 解决方案

我的门户目前作为指向同一应用程序的多个域工作。

abc.com、bce.com、cde.com 等都位于同一服务器,并基于主机创建内容。

有没有使用 SSL 的解决方案。据我所知,ssl 依赖于域,所以有什么想法吗?

答案1

如果显示的内容总是一样的,无论如何使用的 url,您可以做一个小技巧:-将所有人重定向到一个 URL -重定向到 https。

优点:一个便宜的 SSL 证书,一个公共 IP。

缺点:当人们需要 https 时,他们都会来到同一个 url,而该 url 可能与他们进入的 url 不同。

您没有指定它是否面向互联网。如果是内部网站,您可以部署 PKI(例如来自 Microsoft 的 PKI),然后生成所需数量的免费证书。

答案2

如果您说的是在同一 IP 和端口上托管所有网站,那么只有两个选项。

  1. 使用具有多个主题备用名称的证书。这些证书称为统一通信证书。这是最广泛支持的方法,但也是最昂贵的。http://support.microsoft.com/kb/929395

  2. 等待支持 TLS 的服务器名称指示扩展的 IIS8。不幸的是,这在运行 Internet Explorer 的 Windows XP 上不受支持(但 Firefox 可以),因此可能不适合你的目标受众。

添加的域越多,SAN 证书的价格就越高。

刘易斯

相关内容