支持rdns的服务器,尚未创建默认SSL站点。若要支持不带SNI功能的浏览器，建议创建一个默认的SSL站点...

尚未创建默认SSL站点。若要支持不带SNI功能的浏览器，建议创建一个默认的SSL站点

2020-03-30 08:00:00

zstmtony

原创

875

如果你的服务器部署SSL证书后，遇到一下IIS警告：尚未创建默认SSL站点。若要支持不带SNI功能的浏览器，建议创建一个默认的SSL站点。这说明，你的服务器操作系统肯定是windows2012或windows2016及以上版本，这些系统支持SNI(Server Name Indication)，SNI是用来改善服务器与客户端 SSL (Secure Socket Layer)和 TLS (Transport Layer Security) 的一个扩展，用来解决一台服务器只能使用一个证书(一个域名)的缺点，随着服务器对虚拟主机的支持，一个服务器上可以为多个域名提供服务，因此SNI必须得到支持才能满足需求。

遇到这个问题，说明你只是将域名绑定了证书，而没有将这个服务器的独立ip绑定证书，如果有客户的浏览器不支持SNI，那么他的浏览器只能将他引导到服务器ip，而又没有站点支持ip访问，那么就会出问题了

IIS环境，去除提示信息：尚未创建默认SSL站点。若要支持不带SNI功能的浏览器，建议创建一个默认SSL站点。

说明：不限制IIS版本，包括：IIS7、IIS8，所有IIS版本都可以使用。

选择默认IIS站点：Default Web Site ，右击选择编辑绑定。

选择：添加，类型：HTTPS，选择SSL证书(随意选择1个证书)点击确定。