IIS（Amazon EC2）上針對不同域的多個SSL證書

Question

我有多個站點需要在其上安裝SSL證書，但Amazon EC2僅允許一個公共IP。 我無法使用SNI，因為我需要支持IE 7及更高版本。 有沒有一種方法可以使一個實例具有多個具有SSL的域？

Answer 1

這是我遵循的。 我制作了一個私有IP和另一個在同一實例上指向該私有IP的彈性IP地址，並按照以下說明進行操作： http://docs.aws.amazon.com/AWSEC2/latest/WindowsGuide/config-windows-multiple-ip。 HTML

Answer 2

解決此問題的一種方法是使用將驗證多個域的UCC證書 。

設置非常簡單，因為您為每個域都提供了相同的證書，但是在您的情況下可能會或可能不會有幾道折皺：

• 證書“頒發給”信息將僅列出主域名。 用戶必須查看詳細的證書信息才能看到此信息-瀏覽器將正確地將當前域顯示為“已驗證”。
• 證書中列出了所有域，因此，如果您不希望站點看起來彼此“連接”，則不應使用這種類型的證書。 再次，用戶將不得不顯示證書詳細信息以注意到這一點。