ssl - IIS10 多个站点和多个 SSL 证书的 SSL 配置

Question

我有一个场景，我正在处理用于 URL 路由的 IIS 网站配置。我已添加网站并在服务器上导入所需的证书。

我的情况是(我有多个网站 URL 和两个 SSL 证书 - 如下所示):

qatest1.abc.com

qatest2.abc.com

qatest3.abc.com

以上 3 个 URL 需要在一个 SSL 证书上配置 - 即 QA 证书。

另一个网址是:

perftest.abc.com

对于此 URL，有一个单独的证书作为 PERF(性能)证书。

这就是我在 MS IIS 10 上配置 IIS 设置的任务。

现在我面临的问题是:

1. 无法在同一个 IIS 上配置所有 URL 配置，根据给我的任务，我应该在同一个 IIS 上配置它们。
2. 收到一条奇怪的消息(附图片)，它不允许我在同一台机器上的同一台 IIS 上配置上述所有网站 URL。
   
   
   
   
3. 还尝试了解 SNI(但不确定在这种情况下如何使用 SNI)。
   
   

需要可以支持我完成此事件的 IIS 专家的帮助。

Answer 1

您可以使用此检查服务器名称标识，从而避免出现证书提示。

此功能提供了一种更简单的解决方案，可以在单个 IP 地址上托管具有不同或单独 SSL 的多个站点。

每个 HTTPS 绑定(bind)都需要一个唯一的 IP/端口组合，因为主机 header 不能用于区分使用 SSL 的站点。这是因为主机 header 在 SSL 握手期间不可见。

服务器名称指示 (SNI) 允许服务器安全地托管多个站点的多个 TLS 证书，所有站点都在一个 IP 地址下。