您好!
IIS7环境,443端口是应用于HTTPS协议,需要SSL证书才可以绑定443端口,如果要实现多个网站或域名共用1个443端口,需要使用多域名或泛域名证书,具体教程如下:网页链接
注:多域名或泛域名证书可以淘宝Gworg办理注册。
有两种方案来解决这个问题:1.使用支持多个域名的SSL证书(多域名证书或通配符证书)
wosign多域名SSL证书能够在一张证书中最多支持绑定100个域名。当需要为同一台物理服务器上的多个不同域名的主机配置SSL证书时,可通配置一张共享的多域名证书来实现IP地址和端口的共享。只需将所有虚拟站点的域名绑定到这张多域名证书中即可。
2.开启SNI支持
SNI 是“Server Name Indication”的缩写,全称“主机名称指示”。开启SNI,可以允许一个443端口共享给多个虚拟站点,并且每一个虚拟站点都允许独立配置其唯一的证书密钥对。其优点是每个站点独享唯一密钥对,更安全。缺点是SNI受客户端及服务端程序版本限制,部分客户端及服务端程序无法支持。
TLS主机名指示扩展(SNI,RFC6066)允许浏览器和服务器进行SSL握手时,将请求的主机名传递给服务器,因此服务器可以得知需要使用哪一个证书来服务这个连接。但SNI只得到有限的浏览器和服务器支持。
更多相关SSL证书部署配置问题建议咨询SSL厂商wosign ca
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)