在独立域名的SaaS应用上实现安全套接字层

Question

我们正在用Asp.net开发一个SaaS应用程序，其中我们使用了单个应用程序和每个租户的数据库。该应用程序更像是Saas电子商务，其中SSL和数据分离是必需的特性。现在我们希望每个租户都可以有自己独立的顶级域名，而不是像37Signals这样的二级域名。所以所有的域名abc.com和xyz.com都在使用同一个应用。

我需要知道的是如何在应用程序中实现和部署https，以便一切正常工作，以及我们应该如何在IIS上配置NameServer和web应用程序，以便所有域都指向一个应用程序。

Answer 1

我最近也这样做了(使用IIS)，对我来说，这个过程主要由以下几部分组成：

1. 创建* as记录(也称为通配符记录)
2. 创建SSL证书适用于*子域(在我的注册商StartSSL，我只需为子域输入一个*符号，就像通配符A DNS记录一样)。要配置您的应用程序，请从HttpContext.Current.Request.Headers"HOST"

解析子域