开发者社区> 问答> 正文

在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)

dongshan8 2017-01-02 20:57:04 8605
现在阿里云可以免费提供可用于设置https站点的SSL证书,且新版本的Web服务端通过SNI功能支持在同一个IP里设置多个https站点。

本例以Windows 2012 Web服务器IIS,为两个站点 portal.anqun.org 和 yun.anqun.org 配置(绑定)https。

前提条件:假设服务器已经安装好了Web服务角色,且新建好了站点; 已经从阿里云证书服务中下载到了相应的适合“IE8”的SSL证书。

步骤:

1. 在IIS主页,点击“服务器证书”图标



2. 在“服务器证书”页中,鼠标右击,选择“导入”,弹出“导入证书”对话框







3. 在“导入证书”对话框里选择准备好的.pfx文件



4. 完成导入后,会显示成功导入的证书信息



5. 转到相应的站点,如鼠标右击 portal.anqun.org ,选择“编辑绑定”



6. 在“网站绑定”对话框里,点击“添加”按钮



7. 在“编辑网站绑定”对话框里,选择“https”的类型,勾选“需要服务器名称指示”,在“SSL证书”里选择相应的证书






8. 在火狐浏览器里分别浏览https站点,显示正常





参考: https://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability

网络安全 Windows
分享到
取消 提交回答
全部回答(6)
  • 服务器云
    2018-09-28 15:18:22
    重试一下?

    在“我的电脑”上点击右键,系统出现“系统属性”窗口。 2、在“系统属性”窗口中选择“硬件”页,点击其中的“驱动程序签名”按钮。 3、在屏幕出现的“驱动程序签名选项”窗口中,更换“您希望Windows采取什么操作”中的“阻止”(你现在应该选择是这项)为“警告”或者“忽略”选项。 4、最后,点击“确定”。 


    -------------------------

    回 13楼(idfm) 的帖子
    我弄错了,这个不是驱动程序.....
    0 0
  • idfm
    2018-09-28 14:27:40
    Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
    您好,我这边也是按照这个操作的,之后用Web 平台安装程序,添加组件URL 重写工具2.0时报错,一直提示“已下载的文件未通过签名验证,并且可能已被篡改。”这是什么原因?

    -------------------------

    回 12楼服务器云的帖子
    重试了还是不行。按您的方法找,找不到“驱动程序签名”按钮。

    -------------------------

    Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
    已安装成功,非常感谢!
    0 0
  • 火星123
    2018-01-25 11:42:21

    优秀文章-欢迎进行技术分享,感谢你的支持!

    -------------------------


    优秀文章-欢迎进行技术分享,感谢你的支持!

    -------------------------

    0 0
  • ciycy
    2017-03-07 17:17:44
    回 3楼dongshan8的帖子
    我也碰到了和您一样的问题,也是上面的操作步骤。请问您解决了吗?

    -------------------------

    回 5楼dongshan8的帖子
    好的,我去试试。
    0 0
  • dongshan8
    2017-01-20 19:23:31
    回 2楼(domisiu) 的帖子
    您好,

    欢迎来到阿里云论坛。

    请问您的站点访问网址是什么呢?

    您的Chrome浏览器版本是多少呢?

    -------------------------

    回 4楼(ciycy) 的帖子
    您好,

    您指的是遇到和2楼一样的现象吗?

    好象这个云友是将操作系统从Windows 2012换到Windows 2016后,就解决了问题: https://bbs.aliyun.com/read/305418.html?spm=0.0.0.0.XK2cT5

    -------------------------

    回 6楼(ciycy) 的帖子
    您好,

    祝您成功喔,如果还有疑问,欢迎回帖或开新帖。

    -------------------------

    回 11楼(idfm) 的帖子
    您好,

    不确定“Web平台安装程序”是通过什么来验证文件的,但如果您仅是想安装URL Rewrite的组件,可以直接从这里下载: https://docs.microsoft.com/en-us/iis/extensions/url-rewrite-module/using-the-url-rewrite-module

    -------------------------

    回 16楼(idfm) 的帖子
    您好,

    很高兴听到您已经解决了问题,且回复确认了状态。

    如有空,欢迎多来论坛转转喔。
    0 0
滑动查看更多
+ 订阅

云安全开发者的大本营

推荐文章
相似问题