阿里云
发表主题 回复主题
  • 5515阅读
  • 17回复

[基础常识]在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)

级别: 论坛版主
发帖
13532
云币
30969

现在阿里可以免费提供可用于设置https站点的SSL证书,且新版本的Web服务端通过SNI功能支持在同一个IP里设置多个https站点。 lq}m0}9<  
Bi-x gq'z  
本例以Windows 2012 Web服务器IIS,为两个站点 portal.anqun.org 和 yun.anqun.org 配置绑定)https。 pd dumbp  
yByxy-~  
前提条件:假设服务已经安装好了Web服务角色,且新建好了站点; 已经从阿里云证书服务中下载到了相应的适合“IE8”的SSL证书。 U2G[uDa;  
s.$:.*k  
步骤: %t*KP=@  
6qR5A+|;  
1. 在IIS主页,点击“服务器证书”图标 >zX`qv&>  
6DVHJ+WTV  
;q?WU>c{?  
LkyT4HC8n  
2. 在“服务器证书”页中,鼠标右击,选择“导入”,弹出“导入证书”对话框 O-(gkE  
]?sw<D{  
^6@6BYf)  
6GMwB@ b  
JD)wxoeg  
Z6fR2A~Q[  
bQ`2ll*(  
6 m%/3>q  
3. 在“导入证书”对话框里选择准备好的.pfx文件 _ |G') 9  
~,m5dP#[bV  
3ih:t'N-  
)O,+'w?  
4. 完成导入后,会显示成功导入的证书信息 .h-k*F0Ga)  
zP>=K  
!-Uq#Ea0/  
=>*9"k%m  
5. 转到相应的站点,如鼠标右击 portal.anqun.org ,选择“编辑绑定” Ssd7]G+n:  
|@rYh-5  
OzV|z/R2'  
chu r(@Af  
6. 在“网站绑定”对话框里,点击“添加”按钮 s+9b.  
Tffdm  
_SrkR7  
$-uMWJ)l  
7. 在“编辑网站绑定”对话框里,选择“https”的类型,勾选“需要服务器名称指示”,在“SSL证书”里选择相应的证书 @4wN-T+1  
i9^m;Y)^I  
2{01i)2y  
(,['6k<  
FT h/1"a  
=c#;c+a  
YH3[Jvzf4  
8. 在火狐浏览器里分别浏览https站点,显示正常 r5Xi2!  
^}4ysw  
A}CpyRVCn  
sDS0cc6e  
-v~XS-F  
}-PV%MNud  
参考:https://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability d=a$Gd_$  
J1d|L|M  
[ 此帖被dongshan8在2017-01-02 21:01重新编辑 ]
本帖最近评分记录: 1 条评分 云币 +6
鬼才神兵 云币 +6 优秀文章-欢迎进行技术分享,感谢你的支持! 2017-01-04
关键词: SSL证书 IIS8
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
1783
云币
3325

只看该作者 沙发  发表于: 2017-01-04
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 新人
发帖
4
云币
16
只看该作者 板凳  发表于: 2017-01-20
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
这个方法设置了。在IE浏览器,搜狗浏览器,Chrome手机版,Safri,QQ浏览器手机版,微信浏览器手机版访问均能正常。使用QQ浏览器,Chrome,微信小程序提示
级别: 论坛版主
发帖
13532
云币
30969

只看该作者 地板  发表于: 2017-01-20
回 2楼(domisiu) 的帖子
您好, rk %pA-P2  
%d:cC:`  
欢迎来到阿里云论坛。 vZQraY nJ  
z*VK{O)o  
请问您的站点访问网址是什么呢?  uWMSn   
QX?moW6UW  
您的Chrome浏览器版本是多少呢?
[ 此帖被dongshan8在2017-01-20 19:23重新编辑 ]
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 4楼 发表于: 2017-03-07
回 3楼dongshan8的帖子
我也碰到了和您一样的问题,也是上面的操作步骤。请问您解决了吗?
级别: 论坛版主
发帖
13532
云币
30969

只看该作者 5楼 发表于: 2017-03-07
回 4楼(ciycy) 的帖子
您好, 4V)kx[j  
Yi%;|]  
您指的是遇到和2楼一样的现象吗? qN9(S:_Px  
}C"%p8=HM  
好象这个云友是将操作系统从Windows 2012换到Windows 2016后,就解决了问题:https://bbs.aliyun.com/read/305418.html?spm=0.0.0.0.XK2cT5
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
3
云币
7
只看该作者 6楼 发表于: 2017-03-08
回 5楼dongshan8的帖子
好的,我去试试。
级别: 论坛版主
发帖
13532
云币
30969

只看该作者 7楼 发表于: 2017-03-08
回 6楼(ciycy) 的帖子
您好, NrHh(:  
lg9`Z>?  
祝您成功喔,如果还有疑问,欢迎回帖或开新帖。
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 架构狮
发帖
1217
云币
1936
只看该作者 8楼 发表于: 01-25
:akEl7/&  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1936
只看该作者 9楼 发表于: 01-25
' G) Wy|*  
优秀文章-欢迎进行技术分享,感谢你的支持!
级别: 架构狮
发帖
1217
云币
1936
只看该作者 10楼 发表于: 01-25
级别: 新人
发帖
3
云币
8
只看该作者 11楼 发表于: 09-28
Re在Windows 2012 web服务器IIS 为不同网站配置不同SSL证书(SNI)
您好,我这边也是按照这个操作的,之后用Web 平台安装程序,添加组件URL 重写工具2.0时报错,一直提示“已下载的文件未通过签名验证,并且可能已被篡改。”这是什么原因?
级别: 程序猿
发帖
441
云币
669
只看该作者 12楼 发表于: 09-28
重试一下?
zbdmz  
在“我的电脑”上点击右键,系统出现“系统属性”窗口。 2、在“系统属性”窗口中选择“硬件”页,点击其中的“驱动程序签名”按钮。 3、在屏幕出现的“驱动程序签名选项”窗口中,更换“您希望Windows采取什么操作”中的“阻止”(你现在应该选择是这项)为“警告”或者“忽略”选项。 4、最后,点击“确定”。 
Hm|8ydNs  
`7qZ6Z3z@  
级别: 新人
发帖
3
云币
8
只看该作者 13楼 发表于: 09-28
回 12楼服务器云的帖子
重试了还是不行。按您的方法找,找不到“驱动程序签名”按钮。
级别: 程序猿
发帖
441
云币
669
只看该作者 14楼 发表于: 09-28
回 13楼(idfm) 的帖子
我弄错了,这个不是驱动程序.....
发表主题 回复主题
« 返回列表
«12»
共2页
上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个