ssl - 通配符 Cer 在配置 ssl 主机 header 后不起作用

Question

我在我的主域上安装了一个常规 cer http://www.2send.co.il ，以及子域上安装的通配符 SSL http://en.2send.co.il .

我正在使用“SSL 主机 header ”为两个站点使用一个 IP 地址。问题是，当我检查子域的 SSL ( http://sslchecker.com/sslchecker) 时，响应是主机名不匹配。对于主域，它工作正常。

我不知道从哪里开始寻找解决方案。

有什么想法吗？谢谢。

Answer 1

您必须对所有子域使用相同的证书(通配符证书)。首先在其中一个子域上安装证书，然后按照此处所述配置 SSL 主机 header :http://www.sslshopper.com/article-how-to-configure-ssl-host-headers-in-iis-6.html ，这将使用从第一个子域到第二个子域的证书。