Windows 2012/IIS8多網(wǎng)站用相同端口部署多張證書（SNI）

更新時(shí)間：2018年03月30日 08:56:08 作者：14911602-123

Windows Server 2012 中有一項(xiàng)新增的功能 —— 服務(wù)器名稱標(biāo)識(shí)符（SNI），這個(gè)功能可以簡(jiǎn)化管理并改善SSL的可擴(kuò)展能力。

安裝環(huán)境：

1、Windows server 2012/IIS 8
2、服務(wù)器本地計(jì)算機(jī)已經(jīng)安裝兩張SSL證書
3、IIS已近架設(shè)兩個(gè)網(wǎng)站，可http訪問(wèn)

安裝目的：

在IIS 8上將兩張證書，分別綁定在兩個(gè)不同的網(wǎng)站的默認(rèn)https端口443上。

安裝步驟：

（IIS 8如何安裝SSL證書，請(qǐng)參考指南：http://xiazai.jb51.net/201803/books/IIS8SSLbushu.pdf）

1、在第一個(gè)網(wǎng)站綁定SSL證書，不要綁定IP地址填寫主機(jī)名（作為默認(rèn)的SSL證書，開(kāi)啟SNI需要配置有默認(rèn)SSL證書），綁定對(duì)應(yīng)域名的證書文件，如下圖：

2、然后選擇第二個(gè)網(wǎng)站，綁定對(duì)應(yīng)的SSL證書，這時(shí)您就需要填寫主機(jī)名，同時(shí)勾選上“需要服務(wù)器名稱指示（N）”，選擇對(duì)應(yīng)的證書文件，如下圖：

3、這樣就完成了設(shè)置，現(xiàn)在我們需要去驗(yàn)證是否達(dá)到我們的試驗(yàn)?zāi)康?，由于沒(méi)有做dns解析，只好在本地做hosts解析

127.0.0.1 domain1
127.0.0.1 domain2

在瀏覽器中分別https訪問(wèn)這兩個(gè)域名，驗(yàn)證效果：

從圖中，我們可以看到，https訪問(wèn)兩個(gè)域名（都使用默認(rèn)的443端口）分別調(diào)用到對(duì)應(yīng)的證書文件了。
整個(gè)試驗(yàn)大功告成，如果大伙有多個(gè)網(wǎng)站，請(qǐng)參考安裝步驟第二步繼續(xù)去綁定后面網(wǎng)站的證書。

您可能感興趣的文章:

相關(guān)文章

Windwos服務(wù)器遠(yuǎn)程桌面限制用戶使用同一個(gè)會(huì)話的3種設(shè)置方法
這篇文章主要介紹了Windwos服務(wù)器遠(yuǎn)程桌面限制用戶使用同一個(gè)會(huì)話的3種設(shè)置方法,本文給出了使用遠(yuǎn)程桌面會(huì)話主機(jī)配置、使用組策略配置、修改注冊(cè)表三種設(shè)置方法,需要的朋友可以參考下
2015-01-01
IIS是什么 iis是用來(lái)做什么的?
IIS全程為Internet Information Service（Internet信息服務(wù)），它的功能是提供信息服務(wù)，如架設(shè)http、ftp服務(wù)器等，是WindowsNT內(nèi)核的系統(tǒng)自帶的，不需要下載
2016-06-06
windows防火墻支持FTP服務(wù)的設(shè)置方法
2003 server用于提供web和ftp服務(wù)，通過(guò)互聯(lián)網(wǎng)用flashfxp實(shí)現(xiàn)遠(yuǎn)程上傳網(wǎng)頁(yè)。如果關(guān)閉防火墻，ftp上傳下載正常，但啟用windows防火墻后就不行，即使把web、ftp等服務(wù)列為例外也不行。
2010-03-03
WIN2008服務(wù)器命令行安裝和卸載IIS7組件的方法
這篇文章主要介紹了WIN2008服務(wù)器命令行安裝和卸載IIS7組件的方法,需要的朋友可以參考下
2019-09-09
Windows誤刪文件恢復(fù)技巧
一不小心把windows文件誤刪了，怎么恢復(fù)呢，不要著急，下面小編把解決辦法分享在腳本之家平臺(tái)，感興趣的朋友點(diǎn)擊查看吧
2015-10-10
Windows7下安裝 Nodejs 并在 WebStorm 9.0.1 下搭建編譯 LESS 環(huán)境的圖文教程
本文通過(guò)圖文并茂的形式給大家介紹了Windows7下安裝 Nodejs 并在 WebStorm 9.0.1 下搭建編譯 LESS 環(huán)境，非常不錯(cuò)，具有參考借鑒價(jià)值，感興趣的朋友一起看看吧
2016-11-11
訪問(wèn) IIS 元數(shù)據(jù)庫(kù)失敗解決問(wèn)題的方法
近日調(diào)試一Asp.net程序，出現(xiàn)了“訪問(wèn) IIS 元數(shù)據(jù)庫(kù)失敗”的錯(cuò)誤信息，最后經(jīng)過(guò)搜索發(fā)現(xiàn)了解決問(wèn)題的方法。
2009-04-04
win2003 服務(wù)器安全配置全套詳解
其實(shí)，在服務(wù)器的安全設(shè)置方面，我雖然有一些經(jīng)驗(yàn)，但是還談不上有研究，所以我寫這篇文章的時(shí)候心里很不踏實(shí)，總害怕說(shuō)錯(cuò)了會(huì)誤了別人的事。
2009-09-09
IIS7 網(wǎng)站發(fā)布常見(jiàn)報(bào)錯(cuò)問(wèn)題解決方案匯總
這篇文章主要為大家詳細(xì)介紹了IIS7網(wǎng)站發(fā)布常見(jiàn)問(wèn)題及解決方案，感興趣的小伙伴們可以參考一下
2016-08-08
WAMP(win+apache+mysql+php)環(huán)境部署及優(yōu)化(以win2008R2SP1為操作系統(tǒng))
Windows下的Apache+Mysql/MariaDB+Perl/PHP/Python，一組常用來(lái)搭建動(dòng)態(tài)網(wǎng)站或者服務(wù)器的開(kāi)源軟件，本身都是各自獨(dú)立的程序，但是因?yàn)槌１环旁谝黄鹗褂?，擁有了越?lái)越高的兼容度，共同組成了一個(gè)強(qiáng)大的Web應(yīng)用程序平臺(tái)
2022-12-12