IIS7多域名配置HTTPS(SSL)的方法

使用windows的IIS7配置网站SSL证书时,“主机名”的内容是灰色不可编辑的。这就带来了2个的问题
1. IIS服务器上绑定多个不同的域名,主机上只能启用一个网站的HTTPS,其他网站的HTTPS无法启用。
2. 其他网站用HTTP协议可以正常访问,用HTTPS访问都会指向已绑定HTTPS的网站。例如,IIS有aaa.com、bbb.com、ccc.com三个网站,aaa.com启用了HTTPS,那么https://bbb.com、https://ccc.com都会指向aaa.com。

解决方法
1. 为HTTPS站点分配一个独立的ip,避免公用ip
2. 升级到IIS8,IIS8中添加的对于SNI(Server Name Indication)的支持,服务器可以通请求中提取出相应的主机头从而找到相应的证书。在绑定域名时可以编辑"主机名"。
3. 手动修改IIS7配置文件,为HTTPS增加主机名。
找到 C:\Windows\System32\inetsrv\config\applicationHost.config 文件,
找到如下配置
< bindings>
< binding protocol="http" bindingInformation="*:80:aaa.com" />
< binding protocol="https" bindingInformation="*:443:" />

< binding protocol="https" bindingInformation="*:443:" />
改为
< binding protocol="https" bindingInformation="*:443:aaa.com" />

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值