阿里云
阿里云大学认证0元起
发表主题 回复主题
  • 6135阅读
  • 17回复

[基础常识]在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)

级别: 论坛版主
发帖
13596
云币
31225

现在阿里可以免费提供可用于设置https站点的SSL证书,且新版本的Web服务端通过SNI功能支持在同一个IP里设置多个https站点。 i/!KUbt  
9ku|w#%I  
本例以Windows 2012 Web服务器IIS,为两个站点 portal.anqun.org 和 yun.anqun.org 配置绑定)https。 P+_1*lOG  
L7xiq{t`Y  
前提条件:假设服务已经安装好了Web服务角色,且新建好了站点; 已经从阿里云证书服务中下载到了相应的适合“IE8”的SSL证书。 N6S@e\*  
R]>0A3P  
步骤: ^)|tf\4  
LUpkO  
1. 在IIS主页,点击“服务器证书”图标 'r-B%D=  
qkC{IBN92  
.]<gm9l  
.;,,{ ;  
2. 在“服务器证书”页中,鼠标右击,选择“导入”,弹出“导入证书”对话框 v9f%IE4fX  
2sEG# /Y=  
wsAb8U C_  
YETGq-  
o{hZjn-  
%Br1b6 V  
w=ufJR j  
>,)U4 6  
3. 在“导入证书”对话框里选择准备好的.pfx文件 @|OGxQoC  
{D,- Whi  
Y10  
N>sHT =_  
4. 完成导入后,会显示成功导入的证书信息 tm_\(  
a |]}uFr  
/:,}hy+U  
Gu2=+?i?h  
5. 转到相应的站点,如鼠标右击 portal.anqun.org ,选择“编辑绑定” P.^*K:5@  
FysIN~  
sYk#XNH  
9 "M-nH*<  
6. 在“网站绑定”对话框里,点击“添加”按钮 ys7 Tq+  
Dj0D.}`~  
ybIqn0&[  
VjeF3pmBa  
7. 在“编辑网站绑定”对话框里,选择“https”的类型,勾选“需要服务器名称指示”,在“SSL证书”里选择相应的证书 (~"#=fs.L  
5pff}Ru`  
#.,LWL]  
#B_H/9f(  
;1r|Bx<5  
p<FqK/  
.^ba*qb`{  
8. 在火狐浏览器里分别浏览https站点,显示正常 srKEtd"  
 W}Rzn  
F"' (i  
.`&k`  
'Awd:Aed5  
\r3SvBwhFv  
参考:https://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability j5~~%  
4#B 56f8  
[ 此帖被dongshan8在2017-01-02 21:01重新编辑 ]
本帖最近评分记录: 1 条评分 云币 +6
鬼才神兵 云币 +6 优秀文章-欢迎进行技术分享,感谢你的支持! 2017-01-04
关键词: SSL证书 IIS8
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
1783
云币
3325

只看该作者 沙发  发表于: 2017-01-04
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 新人
发帖
4
云币
16
只看该作者 板凳  发表于: 2017-01-20
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
这个方法设置了。在IE浏览器,搜狗浏览器,Chrome手机版,Safri,QQ浏览器手机版,微信浏览器手机版访问均能正常。使用QQ浏览器,Chrome,微信小程序提示
级别: 论坛版主
发帖
13596
云币
31225

只看该作者 地板  发表于: 2017-01-20
回 2楼(domisiu) 的帖子
您好, r(cS{oni  
.O1g'%  
欢迎来到阿里云论坛。 "5Kx]y8  
A[oi?.D  
请问您的站点访问网址是什么呢? Qo;$iLt  
##k== 'dR  
您的Chrome浏览器版本是多少呢?
[ 此帖被dongshan8在2017-01-20 19:23重新编辑 ]
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 4楼 发表于: 2017-03-07
回 3楼dongshan8的帖子
我也碰到了和您一样的问题,也是上面的操作步骤。请问您解决了吗?
级别: 论坛版主
发帖
13596
云币
31225

只看该作者 5楼 发表于: 2017-03-07
回 4楼(ciycy) 的帖子
您好, DXa=|T  
b&=5m  
您指的是遇到和2楼一样的现象吗? p/U+0f  
mp9{m`Jb*  
好象这个云友是将操作系统从Windows 2012换到Windows 2016后,就解决了问题:https://bbs.aliyun.com/read/305418.html?spm=0.0.0.0.XK2cT5
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 6楼 发表于: 2017-03-08
回 5楼dongshan8的帖子
好的,我去试试。
级别: 论坛版主
发帖
13596
云币
31225

只看该作者 7楼 发表于: 2017-03-08
回 6楼(ciycy) 的帖子
您好, I&]d6,  
gO%#'Eb2  
祝您成功喔,如果还有疑问,欢迎回帖或开新帖。
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 架构狮
发帖
1217
云币
1946
只看该作者 8楼 发表于: 01-25
(x2?{\?  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1946
只看该作者 9楼 发表于: 01-25
r?A|d.Tl  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1946
只看该作者 10楼 发表于: 01-25
级别: 新人
发帖
3
云币
8
只看该作者 11楼 发表于: 09-28
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
您好,我这边也是按照这个操作的,之后用Web 平台安装程序,添加组件URL 重写工具2.0时报错,一直提示“已下载的文件未通过签名验证,并且可能已被篡改。”这是什么原因?
级别: 程序猿
发帖
497
云币
745
只看该作者 12楼 发表于: 09-28
重试一下?
/-knqv  
在“我的电脑”上点击右键,系统出现“系统属性”窗口。 2、在“系统属性”窗口中选择“硬件”页,点击其中的“驱动程序签名”按钮。 3、在屏幕出现的“驱动程序签名选项”窗口中,更换“您希望Windows采取什么操作”中的“阻止”(你现在应该选择是这项)为“警告”或者“忽略”选项。 4、最后,点击“确定”。 
5hHLC7tT9  
MK-+[K  
[ 此帖被服务器云在2018-11-26 22:39重新编辑 ]
级别: 新人
发帖
3
云币
8
只看该作者 13楼 发表于: 09-28
回 12楼服务器云的帖子
重试了还是不行。按您的方法找,找不到“驱动程序签名”按钮。
级别: 程序猿
发帖
497
云币
745
只看该作者 14楼 发表于: 09-28
回 13楼(idfm) 的帖子
我弄错了,这个不是驱动程序.....
发表主题 回复主题
« 返回列表
«12»
共2页
上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 79 - 13 = ?
上一个 下一个