8,327
社区成员
发帖
与我相关
我的任务
分享IIS7 有没有办法配置多个SSL证书？
一台WIN2008服务器，一个固定IP。
在IIS里面设定了 host1.abc.com 和 host2.abc.com
并申请了两个对应这两个域名的SSL证书。
但问题是SSL证书一般是 IP:PORT 为单一基准的，这就是说这台服务器上只能同时使用 host1或者host2的证书。
当然如果一个网站https访问配置用 443端口，另一个网站的https配置用其他端口，则两个网站的证书可以同时用。
但是不想用443以外的端口。因为一般用户不太可能接受 http://host2.abc.com:567 这种形式。
查了微软的文档，还有一种方法是，如果是通配符型域名的话，也可以配置 host1和 host2 的ssl同时使用。
但本次没有申请通配符型证书，只是正常的两个独立的证书。
说的可能有点乱，但如果有人有过这种问题，肯定明白我说的问题，你们是怎么解决的呢，有其他方法吗？
在IIS里面设定了 host1.abc.com 和 host2.abc.com
并申请了两个对应这两个域名的SSL证书。
但问题是SSL证书一般是 IP:PORT 为单一基准的，这就是说这台服务器上只能同时使用 host1或者host2的证书。
当然如果一个网站https访问配置用 443端口，另一个网站的https配置用其他端口，则两个网站的证书可以同时用。
但是不想用443以外的端口。因为一般用户不太可能接受 http://host2.abc.com:567 这种形式。
查了微软的文档，还有一种方法是，如果是通配符型域名的话，也可以配置 host1和 host2 的ssl同时使用。
但本次没有申请通配符型证书，只是正常的两个独立的证书。
说的可能有点乱，但如果有人有过这种问题，肯定明白我说的问题，你们是怎么解决的呢，有其他方法吗？
...全文
请发表友善的回复…
发表回复
小河vlog 2019-07-15
- 打赏
- 举报
你换操作系统吧 2012r2的 支持多个不同域名证书
好记忆不如烂笔头abc 2019-03-22
- 打赏
- 举报
得用多域名通用证书*.abc.com这样的才行
qq_38536277 2019-03-20
- 打赏
- 举报
要么用通配证书 要么升级iis8
dotnba 2018-05-06
- 打赏
- 举报
哪儿有免费通配符证书？
zhuanshujianghai 2016-12-26
- 打赏
- 举报
请问楼主解决了吗？遇到了同样的问题，求解决方案
只为思考 2016-07-25
- 打赏
- 举报
多域名证书就能解决，2L的方法是最好的解决方法
sbdx 2016-07-25
- 打赏
- 举报
证书是在收到host字段之前就发出去的，所以无法根据host来判断发送什么证书
JorgeLiu 2016-07-23
- 打赏
- 举报
确实多域名证书是最好的办法，现在也有了免费的通配证书了
tcmakebest 2016-01-05
- 打赏
- 举报
最早的时候很疑惑为什么HTTP一个端口可以配置多个网站,后来认为可能是能够提取到使用的域名,然后再分流,
HTTPS无法这样设置了,说明是URL也被加密了,不可能把多个证书都试一遍来确定是哪个域名,效率太低.
wuxingit 2015-12-17
- 打赏
- 举报
我也问过深圳易维信专业做这个的人了，这种情况最好的办法就是用多域名证书，或者通配型证书。
