ssl - 在 iis 上使用两个不同的 ssl 端口运行同一个站点

Question

我的网站 https://www.MyWebSite.com 在端口 433 上运行。但是我还有一个管理员登录名，只能从办公室本地网络 http://MyServer:9999/Login.aspx。两个地址都指向同一个站点，但绑定(bind)不同。

是否可以让端口 9999 上的那个使用 https？我尝试在 IIS 中创建一个自签名证书，但我的浏览器仍然报错，即使我导出证书并将其存储在我的 CA Trusted root 中。

总结一下:

My regular site: https://MyWebSite.com <-- working fine

My admin login, only accessible via local network: http://MyServer:9999/Login.aspx works fine.

当添加颁发给“MyServer”(不是 MyWebSite)的自签名证书并在端口 9999 上添加新绑定(bind)时，我虽然访问了该网站，但 Chrome 给我一个警告 NET::ERR_CERT_COMMON_NAME_INVALID，甚至尽管证书颁发给 MyServer 并且受信任

Answer 1

能否让9999端口的使用https？

yes it is possible to setup another port with selfsigned certificate.

通常自签名证书将具有完全合格的机器名称

例如machinename.subdomain.domain 所以你必须使用 https://machinename.subdomain.domain:9999/

浏览

请仔细检查您遇到的错误，在 chrome 中

Your connection is not private

Attackers might be trying to steal your information from in08706523d (for example, passwords, messages, or credit cards). NET::ERR_CERT_COMMON_NAME_INVALID

在IE中，你可能会得到

 There is a problem with this website’s security certificate.

The security certificate presented by this website was issued for a different website's address.

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.

在这种情况下，假设您在 IIS 绑定(bind)中将主机名指定为 *，并且还安装了自签名证书 installed你的“根证书颁发机构”你应该能够浏览到
https://machinename.subdomain.domain:9999/没有任何问题