IIS（Amazon EC2）上针对不同域的多个SSL证书

Question

我有多个站点需要在其上安装SSL证书，但Amazon EC2仅允许一个公共IP。 我无法使用SNI，因为我需要支持IE 7及更高版本。 有没有一种方法可以使一个实例具有多个具有SSL的域？

Answer 1

这是我遵循的。 我制作了一个私有IP和另一个在同一实例上指向该私有IP的弹性IP地址，并按照以下说明进行操作： http://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/config-windows-multiple-ip。 HTML

Answer 2

解决此问题的一种方法是使用将验证多个域的UCC证书 。

设置非常简单，因为您为每个域都提供了相同的证书，但是在您的情况下可能会或可能不会有几道折皱：

• 证书“颁发给”信息将仅列出主域名。 用户必须查看详细的证书信息才能看到此信息-浏览器将正确地将当前域显示为“已验证”。
• 证书中列出了所有域，因此，如果您不希望站点看起来彼此“连接”，则不应使用这种类型的证书。 再次，用户将不得不显示证书详细信息以注意到这一点。