Thiết lập trang SSL mặc định trên IIS8

25

Tôi đã thiết lập một vài trang web trên IIS8 bằng cách sử dụng cùng một chứng chỉ SSL ký tự đại diện. Một số trang web cần có thể truy cập được đối với các trình duyệt và hệ điều hành cũ hơn, do đó tôi không thể sử dụng tùy chọn "Yêu cầu chỉ định tên máy chủ".

Vì SNI không được hỗ trợ bởi tất cả các thiết bị, IIS sẽ hiển thị cảnh báo sau:

"Không có trang SSL mặc định nào được tạo. Để hỗ trợ các trình duyệt không có khả năng SNI, nên tạo một trang SSL mặc định."

Làm cách nào để tạo một trang SSL mặc định? Các gần nhất bài viết tôi thấy không phải là rất rõ ràng, và tôi có cảm giác rằng phải có một giải pháp dễ dàng hơn.

Chi tiết máy chủ: Windows Server 2012, IIS8, Một địa chỉ IP bên ngoài

ssl sni iis-8

— Anh
nguồn

Tôi thích làm thế nào đây là một "Chà, whaddaya muốn tôi làm gì về nó?" thông điệp. May mắn thay, serverfault có câu trả lời, như thường lệ.

— SilverbackNet

36

Bạn có thể chọn bất kỳ trang web nào được lưu trữ trong IIS và bỏ chọn SNI (Chỉ định tên máy chủ ở đó. Kiểm tra điều này bên dưới

nhập mô tả hình ảnh ở đây

— người dùng70410
nguồn

14

Bạn cũng cần xóa trường 'tên máy chủ' để nó hoạt động như trang web SSL mặc định. Ít nhất cảnh báo về việc không có trang SSL mặc định đã không biến mất cho đến khi tôi làm như vậy và hướng dẫn IIS8 về việc thiết lập nhiều trang web HTTPS được mô tả cùng một thiết lập.

— angensesen

FYI, liên quan đến nhận xét ở trên, cá nhân tôi không cần phải xóa trường "Tên máy chủ" để cảnh báo biến mất, chỉ cần tùy chọn Yêu cầu SNI chưa được sử dụng. IIS 8.0.9200

— Jimbo

Tôi không nghĩ cần phải bỏ chọn nó vào thời điểm này, trừ khi bạn có một số trường hợp sử dụng đặc biệt. Tất cả các trình duyệt hiện đại đều hỗ trợ nó .

— Ryan Gates

-1

Nếu hiện tại bạn cũng có một ràng buộc * rõ ràng (và bỏ chọn hộp SNI yêu cầu trên liên kết đó)

— danekan
nguồn

Không * bằng bất kỳ tên máy chủ nào , đó chính xác là những gì chúng ta cần ở đây?

— MEMark