SSL 证书用于单个 IP - 两个端口，相同的 URL 网站

Question

我们有一个项目，即 go 很快就会上线，我们在与开发人员打交道时遇到了这个问题。 这是两个 JDEdwards (ERP) 网站，它们托管在单个 IBM WebSphere Web 服务器上，当前使用 FQDN，并为 DEV 和 TEST 用户分配不同的端口。 这样的网站是 -

开发者

https://jdeweb01dev.corporate.company.com:100/jde/owhtml/

测试

https://jdeweb01dev.corporate.company.com:101/jde/owhtml/

上面的服务器 FQDN 只有一个 IP 配置，但我们最终会给出通用名称，例如 JdeDev.company.com JdeTest.company.com 或其他名称

We want to implement SSL cert for our Test/Dev environments, but how would we implement this on IIS or IBM Web SPhere, as well as on DNS level. 当然，URL 之间的唯一区别是端口号，它们都指向不同的网站。 我愿意就我们如何改进设计或如何使当前设计工作提出建议。

另一个需要考虑的重要事情是，这两个网站将在两个具有临时信任的不同域森林之间访问。 这是一个 JDEdwards 项目。

感谢您对此的任何帮助！

Answer 1

为了在 IIS 站点绑定中配置HTTPS绑定，只需在 IIS 站点绑定模块中配置证书即可。
https://docs.microsoft.com/en-us/dotnet/framework/wcf/feature-details/how-to-configure-an-iis-hosted-wcf-service-with-ssl
此外，这可以通过Netsh http命令完成。

netsh http 添加 sslcert ipport=0.0.0.0:8000 certash=0000000000003ed9cd0c315bbb6dc1c08da5e6 appid={00112233-4455-6677-8899-AABBCCDDEEFF}

https://docs.microsoft.com/en-us/dotnet/framework/wcf/feature-details/how-to-configure-a-port-with-an-ssl-certificate

在 DNS 条目中设置 FQDN 后，您可以指定Hostname段以使用服务器完全限定域名访问服务。
如果有什么我可以帮忙的，请随时告诉我。

Answer 2

WebSphere 支持多个虚拟主机，每个都有自己的别名，可以是 DNS 名称和端口的组合。 内置的default_host通常具有服务器/节点名称的别名和所有端口的*通配符。 然后，在部署应用程序时将特定虚拟主机分配给它。