在IIS7中为两个具有相同IP的站点配置SSL

Question

我想知道如何配置两个站点以用作https 。 这些站点位于同一台计算机（相同的IP）中。

例如：

我希望site1.com内部的应用程序为SSL， site2.com内部的其他应用程序也为SSL。 我的问题如下：

1. 可能吗？
2. 我只需要一张证书还是需要两张证书？
3. 我如何配置绑定以使其正常工作。

Answer 1

1. 是的，这是可能的。 但是第二个站点将使用另一个端口而不是443。
2. 是和是，如果您将此服务器用作生产服务器，则需要来自证书颁发机构的有效证书，每个证书都具有唯一的url（要使用的站点的url），因此不能与任何其他证书一起使用其他网站。
3. 如果您要进行自己的演示/开发，则可以创建自签名证书。
4. 导入证书，然后右键单击-> Edit bindings -> choose ssl带有您网站证书的Edit bindings -> choose ssl 。

Answer 2

因此，第一件事，从技术上讲这是可能的，但是需要在客户端进行更多最新的SSL实施http://en.wikipedia.org/wiki/Server_Name_Indication这几乎是所有现代支持的浏览器，但XP上的任何IE版本除外-对某些人来说可能是一件大事

至于配置IIS，本文介绍了如何执行此操作-尽管Win2012上的IIS8仅支持SNI： http ://www.iis.net/learn/get-started/whats-new-in-iis-8/iis- 80服务器名称指示sni-ssl可扩展性 。

通用的解决方案是从您的主机请求辅助IP，并在绑定中为每个ssl站点分配自己的IP。