Windows 2008/IIS7'de daha sonra bir SSL nasıl kurulur?

Question

Bu konuyu burada aradık ve bu konudan farklı bölümleri kapsayan çok sayıda yayın bulduk, ancak çözümümüzü bulamadık ve yanıtlamadık.

Sorun:

• Biz IIS7 ile Windows 2008 Server varsa ve biz bu sunucuda sonra bir SSL daha yüklemek istiyorum.
• Bu sunucu için bir IP adresine sahip ama belki daha onlardan ait alabilir ve biz bir IP adresinde tek SSL

Sorular olabileceğini bulundu:

• Eğer yanlış değilse, sadece bir IP'ye sahip olsaydık, Windows 2008/IIS7'de yalnızca bir SSL alabilir miyiz? (Bu birden çok web sitesi olan bir şirket için uygundur)
• Biz birden çok alan için SSL sertifikaları bulundu ancak Adres çubuğunda yeşil kutu tek bir şirket görünür olacaktır çünkü bu bizim için uygun değildir olduğunu. Yani tek seçenek, her bir farklı şirket için farklı SSL satın almak ve IIS7'yi desteklemenin en iyi yolu nedir?
• Aynı IIS7 web sunucusunda farklı web sitelerini (her bir kendi SSL ile) barındırabilir miyiz? Seçeneklerimiz neler?

Teşekkür Alex

Answer 1

Ne yazık ki, tek bir IP adresine birden çok etki verilen çoklu SSL sertifikaları olması mümkün değil. SSL sertifikası, alan ve IP arasında bire bir ilişki olması gerekiyor. Bu yüzden sadece seçenek, sunucu için ek IP adresi almaktır.

Sorunu kısmen çözmek için Ana Bilgisayar Üstbilgileri'ni kullanabilirsiniz, ancak sorunuzdan çıkarım yaparak bunu daha önce karşılaştığınızı ve bunu geçerli bir seçenek olarak görmezden geldiğimi varsayıyorum. örneğin,

Ana Başlıkları tek bir IP adresinde birden çok alana (çoklu etki alanı veya joker) tek sertifikası bağlama verir: Sadece örtmek herkes googling ve bu soruyu bulur

   sub1.mydomain.com 
192.168.0.1 > sub2.mydomain.com > SSL: *.mydomain.com 
       sub3.mydomain.com 

diğer bilgiler üzerinde bu burada bulunabilir nasıl yapılandırılacağı:

http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html

Answer 2

Eğer sertifikada farklı bir şirket göstermek için her bir web sitesini gerekiyorsa, mevcut tek seçenek şu anda ek IP adreslerini almak olduğunu. Sadece ek IIS web siteleri oluşturacak ve bunları yeni IP adreslerine bağlayacaksınız.

Answer 3

Başka bir seçenek aynı ip ile 443'ten farklı bağlantı noktası kullanıyor.

Plus; Bir göz atın: Using Host Headers and SSL in IIS 7 (without the ugliness of appcmd)