IIS 7.5 同じ IP 上の異なるドメイン名を持つ異なる SSL 証明書

IIS 7.5 同じ IP 上の異なるドメイン名を持つ異なる SSL 証明書

IIS 7.5 (win 2008 r2) サーバーがあり、同じ Web サイトを 2 つの異なるドメインと 2 つの異なる証明書にバインドしたいと考えています。

ドメインが異なる FQDN であるため、ワイルドカードは使用できません。

https とポート 443 の 2 つのバインディングを追加すると、2 つの異なる証明書を選択できません (1 つのバインディングを変更すると、他のバインディングも変更されます)。

別のポートを使用したり、2 つの異なる Web サイトに分割したりせずに、この問題を解決する方法はありますか?

答え1

IIS 7.5はサポートしていませんサーバー名の表示(SNI)、つまり、各個別の TLS サイトには独自の IP アドレスが必要です。

TLS経由で2つの異なるドメインをホストするには、2番目のパブリックIPと2番目のサイトを取得する必要があります。または、Server 201xにアップグレードしてください。

答え2

IISのバージョンをアップグレードする場合は、サーバー名の表示(SNI)が実現できない場合は、両方のFQDNをリストした単一の証明書を使用できる可能性があります。件名の別名分野。

関連情報