iis - IIS 6 上的 SSL 配置问题

Question

需要帮助解决这个奇怪的问题。

我为托管在我们服务器上的网站(我们称之为 example.com)安装了 GoDaddy 的 SSL 证书。这是带有 IIS 6 的 Windows 2003 Server，上面托管了多个域。 SSL 安装正确。

但是，现在如果我使用 HTTPS 键入同一服务器上托管的不同域(比如 example.org)的任何 url，我会在 Chrome 中收到以下错误:

Your connection is not private

Attackers might be trying to steal your information from (for example, passwords, messages, or credit cards).

NET::ERR_CERT_COMMON_NAME_INVALID

Firefox 也会给出类似的错误。

example.org 没有与之关联的 SSL，也没有任何其他站点的其他 SSL 证书。我不知道服务器上的所有站点是如何加载 SSL 的。有趣的是，单击浏览器错误中的链接会加载分配了 SSL 的站点，但 URL 保持不变。

例。我输入 https://example.org (没有与此站点关联的 SSL)并输入回车我看到上面的错误如果我点击 Proceed to example.org (unsafe)，它会将我带到 https://example.org但内容加载到域 example.com，其中绑定(bind)了 SSL 证书。

我检查了 Metabase 的绑定(bind)，看起来很干净。我已经删除了 SSL 证书并安装了 Godaddy 颁发的新证书尝试从 IIS 中删除站点并重新创建整个站点，但仍然没有区别。没有其他网站有任何 SSL 端口 443 的主机头

关于如何解决这个问题以便所有站点都不会在 SSL 上加载有什么想法吗？提前致谢。

Answer 1

1. 转到 IIS 管理器。
2. 通过右键单击网站并选择属性，打开不需要 SSL 的网站的属性页面(问题中提到的 example.org)。
3. 转到目录安全选项卡
4. 点击位于选项卡底部部分的“编辑”按钮。
5. 验证名为“需要安全通道 (SSL)”的第一个复选框是否未选中。