iis - 在 IIS 中托管其他人的 SSL 证书，以允许从您自己的服务器在他们的域上托管 https

Question

目前，客户在我的域中拥有网站，例如 https://customername.myapp.com .我希望他们能够上传 SSL 证书，然后通过 https://myappname.customername.com 访问我的网站- 如何在 .NET/IIS 7 中以编程方式执行此操作？

颠簸

Answer 1

所以我可能会为您提供答案，但不一定涉及 .NET/IIS 7。

我不太确定这里的最终目标是什么，但我会尝试一下。听起来您希望客户访问 customername.myappname.com 并让它显示 myappname.customername.com 的内容？您不只是想重定向它们吗？您有 myapp.com 的可信 SSL 证书吗？如果这样做，那么您可以通过一种方式将这种信任扩展到 myappname.customername.com 网站。

假设您的客户不想为他们的网站支付 SSL 证书费用，您可以让他们生成自签名证书(或创建您自己的 CA 并签署他们的证书)并将它们上传到您的网站。然后，结合使用 JavaScript 和 Flash，您可以通过 SSL 从您的网站向他们的网站发出跨域请求。

它的工作方式:

客户会访问您的网站 myapp.com。从那里(或者从 customername.myapp.com 如果您有通配符 SSL 证书)，他们可以登录或只需单击他们的名字。这样做会加载一个页面，其中包含 SSL、Flash swf 的 JavaScript 实现以及与该客户关联的 SSL 证书。然后 JavaScript SSL 将对客户站点执行跨域 ajax 请求，并在 myapp.com 上显示他们的内容。这样可以通过您的网站安全连接到他们的网站。

但是，还有一点您可能无法在您的用例中支持的复杂性。您需要客户的网站能够提供包含 Flash 跨域策略的 XML 文件。该政策将专门授予您的网站访问他们的网站的权限。

您网站上托管的 JavaScript TLS (SSL) 和 Flash 是名为 Forge 的开源项目的一部分。这篇博文更详细地解释了它是如何工作的，并提供了一个指向 github 上 Forge 的链接:

http://blog.digitalbazaar.com/2010/07/20/javascript-tls-1/

大部分内容是使用客户端 JavaScript 完成的，但您需要使用 .NET/IIS 7 为您的客户提供上传 SSL 证书的页面。