IIS 7 上多主機 Web 門戶的 SSL 解決方案

我的門戶目前作為多個域指向同一個應用程序。

abc.com、bce.com、cde.com 等都來到相同的伺服器和基於主機創建的內容。

有沒有使用 SSL 的解決方案。我知道 ssl 依賴於域，所以有什麼想法嗎？

如果顯示的內容總是相同的，無論如何使用 url，你可以做一個小技巧： - 將每個人重定向到一個 URL - 重定向到 https。

好處：一個便宜的 SSL 證書，一個公共 IP。

壞處：當人們需要 https 時，他們都會來到同一個 url，這可能與他們進來的不同。

您沒有指定它是否面向網際網路。如果它是內部網站，您可以部署一個 PKI，例如來自 Microsoft 的 PKI，這樣就可以根據需要生成任意數量的免費證書。

如果您要在同一 IP 和埠上託管所有網站，則只有兩個選項。

1. 使用具有多個主題備用名稱的證書。這些稱為統一通信證書。這是最廣泛支持但也是最昂貴的方法。http://support.microsoft.com/kb/929395
2. 等待支持 TLS 的伺服器名稱指示擴展的 IIS8。不幸的是，這在執行 Internet Explorer 的 Windows XP 上不受支持（儘管 Firefox 可以），因此可能不適合您的目標受眾。

添加的域越多，SAN 證書就越昂貴。

劉易斯

引用自：https://serverfault.com/questions/375884