Как я размещаю несколько веб-сайтов SSL с помощью ISA входящие правила с 1 внешним IP-адресом?
У меня есть изображение Win10, которое я могу восстановить к снимку, где это сообщение об ошибке всегда восстанавливаемо: "The computer did not resync because the required time change was too big."
я попытался написать сценарий решения этой проблемы без пользы:
reg import nettime.reg # updates MaxPosPhaseOffset and MaxNegPhaseOffset
net start w32time
w32tm.exe /config /manualpeerlist:"pool.ntp.org",0x8 /syncfromflags:manual /reliable:no /update
w32tm.exe /query /configuration
w32tm.exe /resync /rediscover
w32tm.exe /resync /force
Ни /reliable:no, ни эти MaxPosPhaseCorrection настройки, ни любые другие команды, обозначенные здесь сразу, работали восстанавливаемым способом.
После обновления реестра, запуска сервиса, обновления конфигурации и снова перезапуска сервиса я все еще должен был ожидать за многие минуты до того, как я w32tm /resync /rediscover успешно выполнюсь.
синхронизация времени успешно выполняется в конечном счете, просто не своевременным и надежным способом.
В дополнение к использованию подстановочного знака или сертификата SAN, необходимо будет настроить Заголовки Хоста SSL на IIS: http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html
В минимуме Вам будет нужен сертификат сервера, который поддерживает подстановочные знаки (если оба из имен хостов находятся под тем же доменом DNS) или сертификат больше чем с одним именем (если нет.)
После того как у Вас есть это, остающееся должно быть довольно легким.
-
1+1, Вам нужен 1 IP на Сертификат; таким образом, Сертификат должен касаться всех возможных людей доменов, соединится с. – Chris S 30 April 2010 в 04:37