IIS和Web服务器SSL证书

Question

我们有一台运行Windows 2008 IIS 7的服务器。

我们有一个客户想要启动10个微型站点，这些站点都有不同的域名并且都需要SSL。

我曾与Thawte交谈过，他们建议使用Web服务器SSL认证，该认证允许使用单个IP地址，单个证书覆盖多达20个域名。 很好，但是据我所知，IIS不允许我在两个以上的站点实例上使用相同的SSL证书，尤其是当两个实例都使用相同的IP地址时。 我对么？

在此先感谢Al

Answer 1

GUI无疑会对此抱怨，但是您可以仅在applicationHost.config中手动添加SSL绑定*:443:hostname.com并使用netsh将ssl证书直接添加到IP：Port。

有关appcmd和netsh命令的信息，请参阅本文： 如何从命令提示符向IIS7站点分配SSL证书

此20个域的证书在哪里列出？ 除了通配符无限子域外，我只看到一个域是Single Domain。 http://www.thawte.com/ssl/index.html

Answer 2

您需要一个多域（UCC证书），也称为SAN或使用者备用名称证书。每个站点将具有不同的SSL主机标头。

在http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html上有一篇关于在IIS 7中配置SSL主机头的非常好的文章。