IIS и веб-сервер SSL Cert

Question

У нас есть сервер под управлением Windows 2008 IIS 7.

У нас есть клиент, который хочет, чтобы запустить 10 микросайты, все из которых имеют различные доменные имена и все требуют SSL.

Я говорил с Thawte, и они предложили SSL-сертификацию веб-сервера, которая позволяет одному сертификату покрывать до 20 имен доменов, используя один IP-адрес. Это здорово, но, насколько мне известно, IIS не позволит мне использовать тот же SSL-сертификат на более чем двух экземплярах сайта, особенно если оба экземпляра используют один и тот же IP-адрес. Я прав?

Заранее спасибо Al

Answer 1

Графический интерфейс пользователя, без сомнения, жалуются на это, но вы можете просто добавить SSL привязок в applicationHost.config вручную *:443:hostname.com и использовать netsh для добавления сертификата SSL к IP: Port непосредственно.

Смотрите эту статью для обоего команд appcmd и netsh: How to assign a SSL Certificate to IIS7 Site from Command Prompt

Где указан этот сертификат 20-домена? Только те, которые я вижу, являются Single Domain, за исключением неограниченных поддоменов. http://www.thawte.com/ssl/index.html

Answer 2

Вам нужен несколько доменов (сертификат UCC), также называемый SAN или имя альтернативного имени субъекта Каждый сайт будет иметь разные заголовки хостов SSL.

Существует очень хорошая статья о настройке SSL заголовки узлов в IIS 7 на http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html