IIS 6: настройка 2 веб-приложений SSL на одном сервере через порт 443

Question

Меня попросили создать веб-приложение sharepoint с ssl на сервере с установленным sharepoint 2010. Проблема в том, что этот порт, по-видимому, используется для размещения нашего хранилища Subversion. Поэтому, когда я пытаюсь просмотреть свой сайт sharepoint, он просто показывает страницу с моим хранилищем. Я читал об установке сертификатов и настройке нескольких сайтов на одном порту с заголовками узлов, но мне так и не удалось выполнить эту работу. Я был бы очень признателен за помощь здесь.

Спасибо!

Answer 1

Предполагая, что вы говорите об отдельных SSL-сертификатах (в отличие от одного группового сертификата), я считаю, что каждый веб-сайт должен иметь свой собственный IP-адрес.AFAIK Невозможно запустить несколько веб-сайтов с несколькими сертификатами SSL под одним и тем же IP-адресом.

В зависимости от того, кто размещает сервер, вам потребуется новый IP-адрес, который будет назначен серверу, а затем в пределахIIS вы используете новый IP-адрес против заголовка вашего нового сайта.Вы должны обнаружить, что сертификат работает правильно, если нет, то попробуйте удалить сертификат с веб-сайта и перераспределить его.

Вы сможете использовать сертификат подстановочного знака только в том случае, если основными доменами веб-сайтов былито же самое (например, website1.mydomain.com и website2.mydomain.com).

Answer 2

Томас, раньше я сталкивался с подобной ситуацией, когда требования диктовали, что мы используем 1 IP-адрес, но домены будут другими (например, website1.com, somesite.org, website2.us).

Этого можно добиться, используя сертификат Unified Communications с альтернативными именами субъектов.В настоящее время Digicert предлагает сертификат UC, который может достичь этого, но некоторые другие центры сертификации этого не сделают.

По сути, у вас будет 1 сертификат, связанный с: 443 по тому же IP-адресу.Большим недостатком этого является то, что если сертификат не работает, все сайты SSL не будут работать.

Однако вам придется вручную (через powershell) привязывать каждый домен к порту 443, но инструкции довольно просты.

Индикация имени сервера может быть другим способом, но это даже не вариант в IIS 6