2 SSL, 3 веб-сайта, 1 IP в IIS 7.5 - PullRequest
0 голосов
/ 22 марта 2012

Я разрабатываю приложения для Facebook, поэтому мне нужно настроить ssl-сертификаты, и я должен сказать, что это не мое дело.

У меня есть:

а) 1 IP-адрес

b) 2 сертификата ssl от startsl для app1.site1.fr и app1.site2.fr

c) https://app1.site1.fr с сертификатом с именем: * .apps.site1.fr, имя хоста в порядке

d) http://site1.fr с тем же сертификатом с именем: * .apps.site1.fr, имя хоста в порядке

e) https://app1.site2.fr Я хотел бы использовать другой сертификат с именем * .app1.site2.fr, имя хоста в порядке

Как я понимаю, если я хочу app2.site2.fr или app2.site1.fr, мне нужен групповой сертификат, но это не то, что я хочу.

Когда я пытаюсь настроить (e) app1.site2.fr, iis выдает мне предупреждающее сообщение: «По крайней мере один другой сайт использует ту же привязку https, и привязка настроена с другим сертификатом. Вы уверены ...»

Я думаю, что это не проблема с именем хоста, так как есть 3 разных имени хоста ... Но я не понимаю, почему iis говорит мне, что это проблема привязки?

Не могли бы вы помочь мне поставить другой сертификат на (e), чем на (c) и (d), пожалуйста? Спасибо

1 Ответ

3 голосов
/ 22 марта 2012

Вы можете иметь только 1 сертификат SSL на IP-адрес в IIS.Существует несколько способов решения этой проблемы.

1) Назначьте другой IP-адрес серверу и настройте второй сертификат для этого сайта (хотя, похоже, вы не можете этого сделать).

или

2) Объедините все сайты в один сертификат SAN (альтернативное имя субъекта), чтобы можно было иметь несколько сайтов SSL на 1 IP-адресе, используя 1 сертификат.

...