阿里云
发表主题 回复主题
  • 5465阅读
  • 17回复

[基础常识]在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)

级别: 论坛版主
发帖
13528
云币
30963

现在阿里可以免费提供可用于设置https站点的SSL证书,且新版本的Web服务端通过SNI功能支持在同一个IP里设置多个https站点。 j|'R$|  
B7 "Fp  
本例以Windows 2012 Web服务器IIS,为两个站点 portal.anqun.org 和 yun.anqun.org 配置绑定)https。 StM/  
By)3*<5a_  
前提条件:假设服务已经安装好了Web服务角色,且新建好了站点; 已经从阿里云证书服务中下载到了相应的适合“IE8”的SSL证书。 +0#JnqH"  
<NQyP{p  
步骤:   8Uj:  
QN 0rE @a  
1. 在IIS主页,点击“服务器证书”图标 R# 6H'TVE  
/| GH0L  
IrO +5w  
p5SX1PPQ  
2. 在“服务器证书”页中,鼠标右击,选择“导入”,弹出“导入证书”对话框 ;6<zjV7}  
k&DGJ5m$.  
G\mKCaI8  
+{&+L0DfH~  
EX 9Z{xX  
(@?eLJlT  
rUFFF'm\*a  
1jOKcm'#  
3. 在“导入证书”对话框里选择准备好的.pfx文件 k|ip?O  
97x%2.\:  
1#!@["  
8m7eaZ  
4. 完成导入后,会显示成功导入的证书信息 \L#QR  
Kfd_uXL>  
}@*I+\W/  
C@)pmSQ  
5. 转到相应的站点,如鼠标右击 portal.anqun.org ,选择“编辑绑定” : ~'Z(-a  
HwW6tQ  
V#H8d_V  
E.#6;HHzN  
6. 在“网站绑定”对话框里,点击“添加”按钮 Z%;)@0~f  
zkG>u,B}  
_jDS"  
o#dcD?^  
7. 在“编辑网站绑定”对话框里,选择“https”的类型,勾选“需要服务器名称指示”,在“SSL证书”里选择相应的证书 /.2u.G  
YME[%c2x  
~%KM3Vap  
w #<^RKk  
Y'&8L'2Z[  
Zr9d&|$  
 9^p32G  
8. 在火狐浏览器里分别浏览https站点,显示正常 *k!(ti[  
rx}*u3x=  
}"0{zrz  
2J&XNV^tJ  
4y1>  
~r PYJ  
参考:https://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability jF4csO=E  
Y}K!`~n1S  
[ 此帖被dongshan8在2017-01-02 21:01重新编辑 ]
本帖最近评分记录: 1 条评分 云币 +6
鬼才神兵 云币 +6 优秀文章-欢迎进行技术分享,感谢你的支持! 2017-01-04
关键词: SSL证书 IIS8
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
1783
云币
3325

只看该作者 沙发  发表于: 2017-01-04
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 新人
发帖
4
云币
16
只看该作者 板凳  发表于: 2017-01-20
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
这个方法设置了。在IE浏览器,搜狗浏览器,Chrome手机版,Safri,QQ浏览器手机版,微信浏览器手机版访问均能正常。使用QQ浏览器,Chrome,微信小程序提示
级别: 论坛版主
发帖
13528
云币
30963

只看该作者 地板  发表于: 2017-01-20
回 2楼(domisiu) 的帖子
您好, <=#lRZW[z  
qr7 X-[&  
欢迎来到阿里云论坛。 (R9QBZP5  
5B8V$ X  
请问您的站点访问网址是什么呢? ~%D^ Ga7  
~W]#9&yQ  
您的Chrome浏览器版本是多少呢?
[ 此帖被dongshan8在2017-01-20 19:23重新编辑 ]
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 4楼 发表于: 2017-03-07
回 3楼dongshan8的帖子
我也碰到了和您一样的问题,也是上面的操作步骤。请问您解决了吗?
级别: 论坛版主
发帖
13528
云币
30963

只看该作者 5楼 发表于: 2017-03-07
回 4楼(ciycy) 的帖子
您好, d:k n%L6k_  
Q~tXT_  
您指的是遇到和2楼一样的现象吗? _6Y+E"@zs  
P}]o$nWT  
好象这个云友是将操作系统从Windows 2012换到Windows 2016后,就解决了问题:https://bbs.aliyun.com/read/305418.html?spm=0.0.0.0.XK2cT5
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 6楼 发表于: 2017-03-08
回 5楼dongshan8的帖子
好的,我去试试。
级别: 论坛版主
发帖
13528
云币
30963

只看该作者 7楼 发表于: 2017-03-08
回 6楼(ciycy) 的帖子
您好, ^(UL$cQ>  
AbLOq@lrK  
祝您成功喔,如果还有疑问,欢迎回帖或开新帖。
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 架构狮
发帖
1217
云币
1936
只看该作者 8楼 发表于: 01-25
"xAWG$b  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1936
只看该作者 9楼 发表于: 01-25
[2h 4%{R&  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1936
只看该作者 10楼 发表于: 01-25
级别: 新人
发帖
3
云币
8
只看该作者 11楼 发表于: 09-28
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
您好,我这边也是按照这个操作的,之后用Web 平台安装程序,添加组件URL 重写工具2.0时报错,一直提示“已下载的文件未通过签名验证,并且可能已被篡改。”这是什么原因?
级别: 程序猿
发帖
423
云币
647
只看该作者 12楼 发表于: 09-28
重试一下?
%W~Kx_  
在“我的电脑”上点击右键,系统出现“系统属性”窗口。 2、在“系统属性”窗口中选择“硬件”页,点击其中的“驱动程序签名”按钮。 3、在屏幕出现的“驱动程序签名选项”窗口中,更换“您希望Windows采取什么操作”中的“阻止”(你现在应该选择是这项)为“警告”或者“忽略”选项。 4、最后,点击“确定”。 
S9S8T+  
~KHGh29  
级别: 新人
发帖
3
云币
8
只看该作者 13楼 发表于: 09-28
回 12楼服务器云的帖子
重试了还是不行。按您的方法找,找不到“驱动程序签名”按钮。
级别: 程序猿
发帖
423
云币
647
只看该作者 14楼 发表于: 09-28
回 13楼(idfm) 的帖子
我弄错了,这个不是驱动程序.....
发表主题 回复主题
« 返回列表
«12»
共2页
上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个