我有两个不同的启用SSL的域名,我正在尝试配置一个Windows 2008 R2 IIS实例来支持。但是,我注意到我只能设置一个SSL证书,IIS中启用SSL的通信不支持主机名。
我在想,在我开始投资解决方案之前,我想做的事情是否是可能的?我注意到有一个IP地址的输入字段,我认为它是指机器的IP地址端点。
我想知道的是..。我是否需要多个NIC,以便服务器有两个可以到达的IP地址,以便在此版本的IIS中实现对两个单独SSL域的支持?
发布于 2016-01-11 22:31:59
您需要为每个ssl绑定分配不同的IP地址,因此每个IP地址的端口443用于为ssl通信服务。
虽然您可以对端口80使用主机头绑定,但是对于安全的通信,您不能这样做(除非它是通配符ssl,但是这与这里不相关)
您可以为一个nic分配多个IP地址,因此不需要更多的硬件。
只需确保将每个站点绑定到iis中的相关IP,并且不要使用所有未分配的选项。
发布于 2021-06-23 08:26:47
只要选中"Require Server Name Indication“,你就会为想要的网站设置https绑定。当SNI被激活时,浏览器会区分同一IP上不同的域名。(兼容性表)
https://stackoverflow.com/questions/34732128
复制相似问题