IIS7将两个SSL证书安装到两个不同的主机(而不是子域)

Question

我的问题非常类似于这个问题：IIS7.0安装两个带有两个不同主机头的SSL证书，只不过我的域完全不同：

1 SSL用于http://domain1.com 1 SSL用于http://domain2.com

我安装了我的证书，如问题/答案所述，但是如果我导航，domain2.com (我通过appcmd绑定.)我获得domain1.com的证书。因此，如果我通过IIS7打开绑定，我会看到domain2.com使用错误的证书，但是如果我更改它，domain1.com也会更改。

我真的不知道怎么解决这个问题！

谢谢

Answer 1

SSL证书适用于整个端口/ip组合，因为主机标头是加密的，因此不能在该阶段使用。

您所提到的问题建议将单个通配符证书应用于两个域，因为单个证书与两个域都相关。该选项允许将单个证书应用于多个站点。在域名完全不同的地方，这是行不通的。您正在尝试应用多个证书。

如果您有两个要使用SSL的独立域，那么您将需要两个独立的IP地址。

Answer 2

只有使用多域证书才能做到这一点。这些证书通常比普通证书昂贵，但允许您将多个完全不同的域名添加到单个证书中。

Answer 3

如果web服务器在负载均衡器后面，那么在非标准端口上运行https元素并使用所述负载均衡器重定向它是有意义的。这将允许您运行多个证书。