facebook - IIS 7.5 中的 2 个 SSL、3 个网站、1 个 IP

Question

我正在开发 facebook 应用程序，因此我需要设置 ssl 证书，我必须说这不是我的事。

我有:

a) 1个IP地址

b) 来自 startssl 的 app1.site1.fr 和 app1.site2.fr 的 2 个 ssl 证书

c) https://app1.site1.fr证书名为:*.apps.site1.fr，主机名正常

d) http://site1.fr使用相同的证书命名为:*.apps.site1.fr，主机名正常

e) https://app1.site2.fr我想使用另一个名为 *.app1.site2.fr 的证书，主机名可以

据我所知，如果我想要 app2.site2.fr 或 app2.site1.fr，我需要一个通配符证书，但这不是我想要的。

当我尝试设置 (e) app1.site2.fr 时，iis 给我一条警告消息:“至少有一个其他站点正在使用相同的 https 绑定(bind)，并且该绑定(bind)是使用其他证书配置的。您确定...”

我认为这不是主机名问题，因为有 3 个不同的主机名...但我不明白为什么 iis 告诉我这是一个绑定(bind)问题？

你能帮我在 (e) 和 (c) 和 (d) 上放一个不同的证书吗？谢谢

Answer 1

在 IIS 中，每个 IP 地址只能有 1 个 SSL 证书。有几种方法可以解决这个问题。

1) 为服务器分配另一个 IP 地址并为该站点配置第二个证书(尽管听起来您不能这样做)。

或

2) 将所有站点合并到一个 SAN(主题备用名称)证书中，这样您就可以使用 1 个证书在 1 个 IP 地址上拥有多个 SSL 站点。