Windows 2012/IIS8多網站用相同端口部署多張證書（SNI）
更新時間：2018年03月30日 08:56:08 作者：14911602-123
Windows Server 2012 中有一項新增的功能 —— 服務器名稱標識符（SNI），這個功能可以簡化管理并改善SSL的可擴展能力。
安裝環(huán)境：
1、Windows server 2012/IIS 8
2、服務器本地計算機已經安裝兩張SSL證書
3、IIS已近架設兩個網站，可http訪問
安裝目的：
在IIS 8上將兩張證書，分別綁定在兩個不同的網站的默認https端口443上。
安裝步驟：
（IIS 8如何安裝SSL證書，請參考指南：http://xiazai.jb51.net/201803/books/IIS8SSLbushu.pdf）
1、在第一個網站綁定SSL證書，不要綁定IP地址填寫主機名（作為默認的SSL證書，開啟SNI需要配置有默認SSL證書），綁定對應域名的證書文件，如下圖：
2、然后選擇第二個網站，綁定對應的SSL證書，這時您就需要填寫主機名，同時勾選上“需要服務器名稱指示（N）”，選擇對應的證書文件，如下圖：
3、這樣就完成了設置，現在我們需要去驗證是否達到我們的試驗目的，由于沒有做dns解析，只好在本地做hosts解析
127.0.0.1 domain1
127.0.0.1 domain2
在瀏覽器中分別https訪問這兩個域名，驗證效果：
從圖中，我們可以看到，https訪問兩個域名（都使用默認的443端口）分別調用到對應的證書文件了。
整個試驗大功告成，如果大伙有多個網站，請參考安裝步驟第二步繼續(xù)去綁定后面網站的證書。
相關文章
Windwos服務器遠程桌面限制用戶使用同一個會話的3種設置方法
這篇文章主要介紹了Windwos服務器遠程桌面限制用戶使用同一個會話的3種設置方法,本文給出了使用遠程桌面會話主機配置、使用組策略配置、修改注冊表三種設置方法,需要的朋友可以參考下2015-01-01
IIS全程為Internet Information Service（Internet信息服務），它的功能是提供信息服務，如架設http、ftp服務器等，是WindowsNT內核的系統(tǒng)自帶的，不需要下載2016-06-06
2003 server用于提供web和ftp服務，通過互聯網用flashfxp實現遠程上傳網頁。如果關閉防火墻，ftp上傳下載正常，但啟用windows防火墻后就不行，即使把web、ftp等服務列為例外也不行。2010-03-03
這篇文章主要介紹了WIN2008服務器命令行安裝和卸載IIS7組件的方法,需要的朋友可以參考下2019-09-09
一不小心把windows文件誤刪了，怎么恢復呢，不要著急，下面小編把解決辦法分享在腳本之家平臺，感興趣的朋友點擊查看吧2015-10-10
Windows7下安裝 Nodejs 并在 WebStorm 9.0.1 下搭建編譯 LESS 環(huán)境的圖文教程
本文通過圖文并茂的形式給大家介紹了Windows7下安裝 Nodejs 并在 WebStorm 9.0.1 下搭建編譯 LESS 環(huán)境，非常不錯，具有參考借鑒價值，感興趣的朋友一起看看吧2016-11-11
近日調試一Asp.net程序，出現了“訪問 IIS 元數據庫失敗”的錯誤信息，最后經過搜索發(fā)現了解決問題的方法。2009-04-04
其實，在服務器的安全設置方面，我雖然有一些經驗，但是還談不上有研究，所以我寫這篇文章的時候心里很不踏實，總害怕說錯了會誤了別人的事。2009-09-09
這篇文章主要為大家詳細介紹了IIS7網站發(fā)布常見問題及解決方案，感興趣的小伙伴們可以參考一下2016-08-08
WAMP(win+apache+mysql+php)環(huán)境部署及優(yōu)化(以win2008R2SP1為操作系統(tǒng))
Windows下的Apache+Mysql/MariaDB+Perl/PHP/Python， 一組常用來搭建動態(tài)網站或者服務器的開源軟件，本身都是各自獨立的程序，但是因為常被放在一起使用，擁有了越來越高的兼容度，共同組成了一個強大的Web應用程序平臺2022-12-12