阿里云
阿里云大学认证0元起
发表主题 回复主题
  • 6134阅读
  • 17回复

[基础常识]在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)

级别: 论坛版主
发帖
13596
云币
31225

现在阿里可以免费提供可用于设置https站点的SSL证书,且新版本的Web服务端通过SNI功能支持在同一个IP里设置多个https站点。 o#,^7ln  
3S7"P$q  
本例以Windows 2012 Web服务器IIS,为两个站点 portal.anqun.org 和 yun.anqun.org 配置绑定)https。 ($[+dR  
>VkBQM-%  
前提条件:假设服务已经安装好了Web服务角色,且新建好了站点; 已经从阿里云证书服务中下载到了相应的适合“IE8”的SSL证书。 Dz6xx?  
G_S>{<[  
步骤: /~{`!30  
+lqGf  
1. 在IIS主页,点击“服务器证书”图标 zZ8*a\  
"O4A&PJD  
WJnGF3G>  
r.\L@Y<  
2. 在“服务器证书”页中,鼠标右击,选择“导入”,弹出“导入证书”对话框 jTcv&`fAz  
#6< 1 =I'j  
lnyfAq}w  
src+z#  
J4"Fj, FS  
x~!|F5JbM  
SULFAf<  
_o$jk8jOjW  
3. 在“导入证书”对话框里选择准备好的.pfx文件 yEI@^8]s  
XAU%B-l:  
g=56|G7n  
w&aZ 97{  
4. 完成导入后,会显示成功导入的证书信息 L!If~6oD(  
]2wxqglh)  
Q7$o&N{  
V^5d5Ao  
5. 转到相应的站点,如鼠标右击 portal.anqun.org ,选择“编辑绑定” VE|l;aXi  
T+F]hv'  
fx{8ERo  
*(?Wzanh  
6. 在“网站绑定”对话框里,点击“添加”按钮 k6;bUOo  
Lz'VQO1U=  
MVsFi]-  
Nhjq.&  
7. 在“编辑网站绑定”对话框里,选择“https”的类型,勾选“需要服务器名称指示”,在“SSL证书”里选择相应的证书 :lcq3iFn  
>Q\Kc=Q|  
v\Uk?V5T  
%'=*utOxy  
rR> X<  
#_wq#rF  
"0P`=n  
8. 在火狐浏览器里分别浏览https站点,显示正常 t~->&Ja   
-Lh7!d  
[8i)/5D4  
>CqzC8JF  
'p&,'+x  
GkIY2PD  
参考:https://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability K -U} sW  
bP&QFc  
[ 此帖被dongshan8在2017-01-02 21:01重新编辑 ]
本帖最近评分记录: 1 条评分 云币 +6
鬼才神兵 云币 +6 优秀文章-欢迎进行技术分享,感谢你的支持! 2017-01-04
关键词: SSL证书 IIS8
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
1783
云币
3325

只看该作者 沙发  发表于: 2017-01-04
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 新人
发帖
4
云币
16
只看该作者 板凳  发表于: 2017-01-20
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
这个方法设置了。在IE浏览器,搜狗浏览器,Chrome手机版,Safri,QQ浏览器手机版,微信浏览器手机版访问均能正常。使用QQ浏览器,Chrome,微信小程序提示
级别: 论坛版主
发帖
13596
云币
31225

只看该作者 地板  发表于: 2017-01-20
回 2楼(domisiu) 的帖子
您好, |{MXDx  
k&npC8oA  
欢迎来到阿里云论坛。 xRZ/[1f!  
Lzx2An@R  
请问您的站点访问网址是什么呢? }(K1=cEaL  
YR[I,j  
您的Chrome浏览器版本是多少呢?
[ 此帖被dongshan8在2017-01-20 19:23重新编辑 ]
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 4楼 发表于: 2017-03-07
回 3楼dongshan8的帖子
我也碰到了和您一样的问题,也是上面的操作步骤。请问您解决了吗?
级别: 论坛版主
发帖
13596
云币
31225

只看该作者 5楼 发表于: 2017-03-07
回 4楼(ciycy) 的帖子
您好, t$Z#zx X  
|vnfY; ;z1  
您指的是遇到和2楼一样的现象吗? PU^Z7T);  
<5~} !N X`  
好象这个云友是将操作系统从Windows 2012换到Windows 2016后,就解决了问题:https://bbs.aliyun.com/read/305418.html?spm=0.0.0.0.XK2cT5
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 6楼 发表于: 2017-03-08
回 5楼dongshan8的帖子
好的,我去试试。
级别: 论坛版主
发帖
13596
云币
31225

只看该作者 7楼 发表于: 2017-03-08
回 6楼(ciycy) 的帖子
您好, S1`+r0Fk~n  
ly, d =  
祝您成功喔,如果还有疑问,欢迎回帖或开新帖。
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 架构狮
发帖
1217
云币
1946
只看该作者 8楼 发表于: 01-25
F@ Swe  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1946
只看该作者 9楼 发表于: 01-25
9Yh0' <Z  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1946
只看该作者 10楼 发表于: 01-25
级别: 新人
发帖
3
云币
8
只看该作者 11楼 发表于: 09-28
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
您好,我这边也是按照这个操作的,之后用Web 平台安装程序,添加组件URL 重写工具2.0时报错,一直提示“已下载的文件未通过签名验证,并且可能已被篡改。”这是什么原因?
级别: 程序猿
发帖
497
云币
745
只看该作者 12楼 发表于: 09-28
重试一下?
B#A6v0Ta  
在“我的电脑”上点击右键,系统出现“系统属性”窗口。 2、在“系统属性”窗口中选择“硬件”页,点击其中的“驱动程序签名”按钮。 3、在屏幕出现的“驱动程序签名选项”窗口中,更换“您希望Windows采取什么操作”中的“阻止”(你现在应该选择是这项)为“警告”或者“忽略”选项。 4、最后,点击“确定”。 
Wr 4,YQM  
Q ,g\  
[ 此帖被服务器云在2018-11-26 22:39重新编辑 ]
级别: 新人
发帖
3
云币
8
只看该作者 13楼 发表于: 09-28
回 12楼服务器云的帖子
重试了还是不行。按您的方法找,找不到“驱动程序签名”按钮。
级别: 程序猿
发帖
497
云币
745
只看该作者 14楼 发表于: 09-28
回 13楼(idfm) 的帖子
我弄错了,这个不是驱动程序.....
发表主题 回复主题
« 返回列表
«12»
共2页
上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个