Имя хоста подстановочного сертификата

Нам необходимо установить групповой сертификат (* .mydomain.com) на наш IIS 8.5 для защиты домена и всех его поддоменов веб-сайта, следуя процессу, аналогичному this .

При привязке сертификата к веб-сайту, учитывая, что у нас много поддоменов первого уровня:

Привязки веб-сайта 1 (все http):
5, чтобы защитить домен и все его поддомены веб-сайта, выполнив аналогичную процедуру. При привязке сертификата ...

Нам необходимо установить групповой сертификат (* .mydomain.com) на наш IIS 8.5 для защиты домена и всех его поддоменов веб-сайта, следуя процессу, аналогичному this .

При привязке сертификата к веб-сайту, учитывая, что у нас много поддоменов первого уровня:

Привязки веб-сайта 1 (все http):
5, чтобы защитить домен и все его поддомены веб-сайта, выполнив аналогичный процесс. При привязке сертификата ...

Нам необходимо установить групповой сертификат (* .mydomain.com) на наш IIS 8.5 для защиты домена и всех его поддоменов веб-сайта, следуя процессу, аналогичному this .

При привязке сертификата к веб-сайту, учитывая, что у нас много поддоменов первого уровня:

Привязки веб-сайта 1 (все http):
- www.mydomain.co.uk
- subdomain1.mydomain.co.uk
- subdomain2.mydomain.co.uk
- subdomain3.mydomain.co.uk
-… ..........
Веб-сайт 2 (http):
- subdomain33.mydomain.com

Q1. Что нам нужно добавить в поле Host name для веб-сайта 1, чтобы защитить его домен и все его поддомены, см. Ниже:

enter image description here

Q2. Можем ли мы привязать тот же подстановочный сертификат к другому веб-сайту IIS: веб-сайту 2, который является другим субдоменом того же домена (mydomain), просто другим веб-сайтом? Что мы должны добавить в поле Имя хоста в этом случае?

Q3: Учитывая, что у нас уже есть сертификат SSL (одиночный), установленный на том же компьютере / IP-адресе, привязанном к другому веб-сайту домена, могут ли два SSL сертификаты сосуществуют без конфликтов?

0
задан 9 May 2018 в 14:41
1 ответ

A1. Какое бы имя хоста вы ни выбрали, эта привязка будет прослушивать

A2. Создавайте свои веб-сайты точно так же, как вы обычно делаете это для HTTP с заголовками узлов. Если вы используете один и тот же сертификат (и он «соответствует» заголовку хоста), он будет работать.

A3. Зависит от того, находятся ли сайты на разных IP-адресах.Если вам нужно запускать разные сайты на одном IP-адресе (разные заголовки хоста) и использовать разные сертификаты, вам понадобится SNI. Если вы можете использовать тот же сертификат с подстановочными знаками, вам не нужен SNI.

0
ответ дан 5 December 2019 в 06:04

Теги

Похожие вопросы