IIS和Web服務器SSL證書

Question

我們有運行Windows 2008的IIS 7

我們有希望推出10個微型網站，它們都具有不同的域名，並都需要SSL客戶端的服務器。

我已經和Thawte談過了，他們提出了一個Web服務器SSL認證，允許單個證書使用一個IP插件覆蓋多達20個域名。這很好，但就我所知，IIS不允許我在兩個以上的站點實例上使用相同的SSL證書，特別是當兩個實例使用相同的IP地址時。我對麼？

在此先感謝 鋁

Answer 1

的GUI無疑會抱怨這一點，但你可以手動添加SSL綁定中的applicationHost.config *:443:hostname.com和使用netsh到SSL證書添加到IP：端口直。

請參閱本文的兩個appcmd和netsh命令：How to assign a SSL Certificate to IIS7 Site from Command Prompt

這哪裏是20-域證書上市？除了通配無限子域外，我看到的只有單個域。 http://www.thawte.com/ssl/index.html

Answer 2

您需要一個多域（UCC cert），也稱爲SAN或主題備用名證書 每個站點都將具有不同的SSL主機標頭。

有一個在 http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html

上配置IIS 7中的SSL主機頭一篇很好的文章