IIS 使用多域名或通配符证书配置多个站点的方法

IIS 7 IIS7.5 IIS8

通配符证书部署

导入通配符证书，可以通过MMC或者IIS进入IIS,建立好2个子域名的站点，然后开始绑定
选择通配符证书后，就可以在主机头上，输入子域名，输入后，点击确定对另外一个子域名站点重复以上过程。

多域名证书部署

在IIS 7.X中，如果在绑定中，选定了的不是*开头的通配符证书，上面主机头一栏，自动变成灰色（IIS8没有这个问题），这样就不可以设置主机头，有2种解决办法，第一种比较方便些。导入证书，可以通过MMC，或者IIS方式。进入MMC,找到刚导入的证书，选择属性，添加一个友好名称，譬如原来是www.myssl.cn改成*www.myssl.cn，就是要保证第一个字符是*. 这样IIS就会判断这个是通配符证书，然后允许输入主机头了。以后部分参考上面的通配符证书操作了。

IIS6

检查WINDOWS2003是否已经升级到SP1以上版本，如果没有升级SP1，则后续步骤将无法完成确保使用的证书是多域名，或者是通配符证书，两个网站必须都使用这个证书，如果这个证书的CN和SAN不包含着2个网站的域名，就会报警告首先按正常的流程，为站点1，安装SSL证书，并将SSL端口配置为443。对站点2，选择分配证书，并选择站点1使用的证书，并将SSL端口配置为其他端口号（444，445，446...)

请用本机管理员登入系统，启动命令行程序“cmd”。运行以下指令：

cscript.exe c:\inetpub\adminscripts\adsutil.vbs set /w3svc/站点标识符/SecureBindings ":443:主机头"

回到IIS6控制台，刷新，可以发现网站2的SSL端口已经改成443了。

IIS服务器多域名SSL证书绑定443端口解决方案

默认情况一个服务器的IIS只能绑定一个HTTPS也就是443端口

要实现多个站点对应HTTPS只能更改IIS配置

1、默认情况一个服务器的IIS只能绑定一个HTTPS也就是443端口
要实现多个站点对应HTTPS只能更改IIS配置
首先把每个站点分配个不同端口，如443.444.445…（证书一定要是多域的）
2、然后在：C:\Windows\system32\inetsrv\config\applicationHost.config
找到
<binding protocol="https" bindingInformation="*:443" />
<binding protocol="https" bindingInformation="*:444" />
<binding protocol="https" bindingInformation="*:445" />

修改成：

<binding protocol="https" bindingInformation="*:443:www.domain.com" />
<binding protocol="https" bindingInformation="*:443:www.domain.com" />
<binding protocol="https" bindingInformation="*:443:www.domain.com" />
切记需要对应的每个站点都修改。

3、然后在iis的站点上重新选择下证书，重启iis站点。

注意：重启iis站点，不要重启整个IIS服务器，不然又需要重新操作一次上边的步骤！

赞 (0)

相关推荐

  • IIS 使用多域名或通配符证书配置多个站点的方法

    IIS 使用多域名或通配符证书配置多个站点的方法

    IIS 7 IIS7.5 IIS8 通配符证书部署 导入通配符证书,可以通过MMC或者IIS进入IIS,建立好2个子域名的站点,然后开始绑定 选择通配符证书后,就可以在主机头上,输入子域名,输入后,点击确定对另外一个子域名站点重复以上过程. 多域名证书部署 在IIS 7.X中,如果在绑定中,选定了的不是*开头的通配符证书,上面主机头一栏,自动变成灰色(IIS8没有这个问题),这样就不可以设置主机头,有2种解决办法,第一种比较方便些.导入证书,可以通过MMC,或者IIS方式.进入MMC,找到刚导入

  • Apache环境下配置多个ssl证书搭建多个站点的方法

    服务器上有两个项目,都要配置https,所以在阿里云申请了两个二级的免费证书. 博主用的是phpstudy,如果用的其他集成环境,其实也差不多,参考下改改就好了. 一.申请证书(这里我用的是阿里的域名) 1.登录阿里云,点击域名,找到要配置ssl的域名,点击后面的ssl证书 2.这里我申请的是免费的单域名证书,点击确定提交阿里云审核,大概10-20分钟左右就审核好了 3.点击左边的菜单,选择要配置的域名相应的证书,点击后面的下载 4.我的环境是apache,这里我下载的是apache. 二.配置

  • Nginx一个IP如何配置多个站点的方法教程

    Nginx一个IP如何配置多个站点的方法教程

    前言 对于Nginx,一个IP上配置多个站点还是很常见的.尤其是在开发环境上,更是如此. 下面在我的阿里云上简单的实现这样一个需求: 在一个IP上通过对端口区分来配置多个站点. 环境初始化目录一览配置站点准备添加配置文件疑难杂项fastcgi_passNginxphp-fpm的进程间通信有两种方式总结 环境 手头上正好有一台阿里云学生机,趁着没过期,就拿来用吧. 操作系统:centOS7 php-fpm Nginx 初始化 在centos上搭建php-fpm+nginx环境不是很难,网上有很多的

  • 在Nginx上配置多个站点的方法

    有时候你想在一台服务器上为不同的域名运行不同的站点.比如www.siteA.com作为博客,www.siteB.com作为论坛.你可以把两个域名的IP都解析到你的服务器上,但是没法在Nginx的根目录里同时运行两个不同的网站.这时候,你就需要使用虚拟目录了.假设你把博客放在"/home/user/www/blog"下,论坛放在"/home/user/www/forum"下.下面我们就开始配置了: 在Nginx配置目录下,创建一个"vhost"目录

  • Apache配置多个站点的方法

    第一步:新建配置文件 新建一个配置,在httpd.conf所在目录下copy多一个http.conf文件,重命名为newsite.conf.(当然你想取个更好听的名字也ok啦) 第二步:修改配置文件 打开newsite.conf.找到DocumentRoot的那行,后面的地址改一下,改成你站点的所在目录,如:D:/Intepub/newsite,改完之后就是成这样子了DocumentRoot " D:/Intepub/newsite" 接下来还要再改一下,搜索一下Directory,找

  • Nginx 域名SSL证书配置(网站 http 升级为 https)

    前言 HTTP 和 HTTPS 我们日常生活中,常见的网址大致分为2种: 一种是基于 http 协议,如:http://www.baidu.com 一种是基于 https 协议,如:https://www.baidu.com 现在很多网站出于安全的考虑,会把网站的域名访问从 http 已经升级为 https,如果你不知道 http 和 https 的概念,不妨先看看下面这篇文章:HTTP和HTTPS有什么不同 SSL 证书 那么我们如何将 http 升级为 https 呢? 我们要升级 http

  • IOS开发 支持https请求以及ssl证书配置详解

    IOS开发 支持https请求以及ssl证书配置详解 前言: 众所周知,苹果有言,从2017年开始,将屏蔽http的资源,强推https 楼主正好近日将http转为https,给还没动手的朋友分享一二 一.证书准备 1.证书转换 在服务器人员,给你发送的crt证书后,进到证书路径,执行下面语句 // openssl x509 -in 你的证书.crt -out 你的证书.cer -outform der 这样你就可以得到cer类型的证书了.双击,导入电脑. 2.证书放入工程 1.可以直接把转换好

  • Win2008 IIS 7.0+php,MySQL,Zend,phpMyadmin配置图解

    Win2008 IIS 7.0+php,MySQL,Zend,phpMyadmin配置图解

    首先确认你已经把一下程序下载完毕mysql-5.0.41-win32.phpMyAdmin-2.11.3.ZendOptimizer-3.3.0a.php-5.2.5-Win32 首先把php的压缩包解压到E盘,例如E:\php            (也可以是其他盘符,个人喜好而已) 1.IIS 管理器主界面 2.配置ISAPI筛选器 打开站点的ISAPI筛选器,添加一个筛选器. 筛选器名称为php,可执行文件路径为F:\php\php5isapi.dll 3.配置处理程序映射 添加脚本映射

  • IIS+FastCGI+PHP5.3+MySQL5.1+Gzip配置图文详细教程

    IIS+FastCGI+PHP5.3+MySQL5.1+Gzip配置图文详细教程

    说明: 本帖是我经过一天一夜完成的,不同于一般网上文章,除详细的将整个配置过程和 测试过程都详细截图说明外,尤其在FastCGI方面采用微软的"web平台安装程序"来配置,网上相关内容很少,对gzip的设置也很详细,保证按图操 作即可独立完成.另外,还有详细的测试gzip压缩率的方法和比较. 文中对于理论几乎没有阐述,只是对配置过程进行了最详细的介绍,这样 使新手即使不太明白,照本文也可以配置出一样的环境来,本文章的错误及疏漏之处,还请大家指出来,大家在配置中有何问题,我们一起来探讨解

  • Nginx服务器的SSL证书配置以及对SSL的反向代理配置

    Nginx的SSL证书配置 1.使用openssl实现证书中心 由于是使用openssl架设私有证书中心,因此要保证以下字段在证书中心的证书.服务端证书.客户端证书中都相同 Country Name State or Province Name Locality Name Organization Name Organizational Unit Name Country Name State or Province Name Locality Name Organization Name Or

随机推荐