两个 IIS7 域如何在一个 IP 上共享 SSL 端口 443？

Question

我有两个域名：domain1.com 和 domain2.com。我还有两个 GoDaddy SSL 证书（每个域名一个证书）。我只有一个 IP。我在工作组（而不是域）中的 Windows Server 2008 R2 独立服务器上运行 IIS 7。

如何将每个证书绑定到适当的域？

Answer 1

在 IIS 7 中，如果两个站点使用相同的证书，则只能在同一个监听端口上拥有两个启用 SSL 的站点 - 这需要是一个涵盖所有名称的通配符或主题备用名称证书。

由于您的站点不共享域，请考虑获取 SAN 证书（某些供应商，包括 GoDaddy，出于某种原因将其称为“UCC”证书），或为您现有的证书获取更多 IP 地址。

Answer 2

在站点配置中的 443/SSL 绑定中，查找使用服务器名称标识 (SNI) 的复选框

SNI 支持在单个 IP 地址上启用多个 SSL 绑定。