การตั้งค่าไซต์ SSL เริ่มต้นบน IIS8

25

ฉันมีการตั้งค่าบางเว็บไซต์ใน IIS8 ทั้งหมดโดยใช้ใบรับรองไวด์การ์ด SSL เดียวกัน เว็บไซต์บางแห่งจำเป็นต้องเข้าถึงเบราว์เซอร์และระบบปฏิบัติการที่เก่ากว่าดังนั้นฉันจึงไม่สามารถใช้ตัวเลือก "ต้องการชื่อเซิร์ฟเวอร์ได้"

เนื่องจากอุปกรณ์ทั้งหมดไม่รองรับ SNI IIS จึงแสดงการแจ้งเตือนต่อไปนี้:

"ไม่มีการสร้างไซต์ SSL เริ่มต้นเพื่อสนับสนุนเบราว์เซอร์ที่ไม่มีความสามารถ SNI ขอแนะนำให้สร้างไซต์ SSL เริ่มต้น"

ฉันจะสร้างไซต์ SSL เริ่มต้นได้อย่างไร บทความที่ใกล้เคียงที่สุดที่ฉันพบคือไม่ชัดเจนมากและฉันมีความรู้สึกว่าจะต้องมีวิธีการแก้ปัญหาได้ง่ายขึ้น

รายละเอียดเซิร์ฟเวอร์: Windows Server 2012, IIS8, ที่อยู่ IP ภายนอกหนึ่งแห่ง

ssl sni iis-8

— เอมิล
แหล่งที่มา

ฉันชอบที่สิ่งนี้เป็นเช่น "เอาละวันนี้ต้องการให้ฉันทำเกี่ยวกับเรื่องนี้?" ข่าวสาร โชคดีที่เซิร์ฟเวอร์ผิดมีคำตอบตามปกติ

— SilverbackNet

36

คุณสามารถเลือกเว็บไซต์ใด ๆ ที่โฮสต์ใน IIS และยกเลิกการเลือก SNI (ระบุชื่อเซิร์ฟเวอร์ที่นั่นตรวจสอบด้านล่าง

ป้อนคำอธิบายรูปภาพที่นี่

— user70410
แหล่งที่มา

14

คุณต้องล้างข้อมูลฟิลด์ 'ชื่อโฮสต์' เพื่อให้มันทำหน้าที่เป็นเว็บไซต์ SSL เริ่มต้น อย่างน้อยคำเตือนเกี่ยวกับการไม่มีไซต์ SSL เริ่มต้นไม่ได้หายไปจนกว่าฉันจะทำเช่นนั้นและคำแนะนำ IIS8 เกี่ยวกับการตั้งค่าไซต์ HTTPS หลายแห่งซึ่งอธิบายการตั้งค่าเดียวกัน

— angularsen

FYI เกี่ยวกับความคิดเห็นข้างต้นโดยส่วนตัวฉันไม่จำเป็นต้องล้างช่อง "ชื่อโฮสต์" เพื่อให้คำเตือนหายไปเพียงแค่ต้องการตัวเลือก SNI ที่ไม่ถูกต้อง IIS 8.0.9200

— Jimbo

ฉันไม่คิดว่าจำเป็นต้องยกเลิกการเลือกในตอนนี้เว้นแต่คุณจะมีกรณีการใช้งานพิเศษ เบราว์เซอร์ที่ทันสมัยทั้งหมดสนับสนุนมัน

— Ryan Gates

-1

หากปัจจุบันคุณมีการผูก * เคลียร์ด้วยเช่นกัน (และยกเลิกการเลือกช่อง SNI บนการเชื่อมโยงนั้น)

— danekan
แหล่งที่มา

* ไม่เท่ากับชื่อโฮสต์ใด ๆซึ่งเป็นสิ่งที่เราต้องการตรงนี้ใช่ไหม

— MEMark