V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
gzwawj
V2EX  ›  程序员

iis6 配置多个域名证书的方法

  •  
  •   gzwawj ·
    gzwawj · 2019-12-18 16:10:16 +08:00 · 2131 次点击
    这是一个创建于 1810 天前的主题,其中的信息可能已经有所发展或是发生改变。

    在 window server 2008 r2 中的 iis6 配置多个域名证书的方法,网上的解决方法都是多域名,泛域名,不是多个域名,比如:www.a.com,www.b.com 。在配置证书时提示域名绑定问题,怎样才能分别配置证书,互补影响呢

    10 条回复    2019-12-27 07:56:33 +08:00
    holinhot
        1
    holinhot  
       2019-12-18 16:13:29 +08:00
    2008 只能一个 IP 上一个证书,不支持一个 ip 上多少证书( SNI )
    pridealloverme
        2
    pridealloverme  
       2019-12-18 16:40:32 +08:00
    IIS8 以上才会支持 SNI 一台服务器部署多个域名证书
    weipt
        3
    weipt  
       2019-12-18 17:37:15 +08:00
    win server2008 不支持。要实现多个域名证书只能用 winserver2012 以上。
    annielong
        4
    annielong  
       2019-12-18 18:16:07 +08:00
    记得一个站点一个证书吧,如果一个站点绑定多个域名,然后每个域名一个证书这个还真不知道。
    xiaoz
        5
    xiaoz  
       2019-12-18 19:06:48 +08:00 via Android
    之前我司的解决方案是将 IIS 的监听修改为 127.0.0.1,然后服务器上安装 nginx 进行反正代理 IIS,并在 nginx 上部署 SSL 证书。从而解决 IIS 7 以下不支持多个 https 的问题。
    xiaoz
        6
    xiaoz  
       2019-12-18 19:08:59 +08:00 via Android
    @holinhot @weipt IIS 监听 127.0.0.1,然后安装 nginx 反代,可实现多个站点 https
    CallMeReznov
        7
    CallMeReznov  
       2019-12-18 21:27:21 +08:00
    IIS8 之前是无法支持配置多证书的,还是用 NGINX 反代吧
    当年为这吊问题折腾很久,最后放弃.
    7DLNU56W
        8
    7DLNU56W  
       2019-12-19 10:22:03 +08:00
    好像通过修改文件可以达到 SNI 的效果,我在很长时间之前测试过,但自从换用 2012,就不需要这样操作,现在也不太熟了。网上查一下吧,应该会有相关教程(当时我也是网上学的)
    weipt
        9
    weipt  
       2019-12-26 17:21:38 +08:00
    @xiaoz nginx 是 linux 上的吧,WINDOWS 上怎么用呢,麻烦给发个教程
    xiaoz
        10
    xiaoz  
       2019-12-27 07:56:33 +08:00 via Android
    @weipt nginx 支持 Windows 的呀,直接官网 nginx.org 就能下载。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   907 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 20:52 · PVG 04:52 · LAX 12:52 · JFK 15:52
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.