IIS8、SSL 子域、SNI 和单一 IP 以及 NopCommerce

Question

我们正在使用 IIS8，并且我们计划在同一个 IIS 实例上作为子域在同一个 CMS (NopCommerce) 上托管 2 个安全站点。我们在找出正确的配置时遇到了一些问题。所以我有几个关于配置的问题。

1. 我们将尝试在 (*.mydomain.com) 下使用通配符 SSL 证书来确保 SSL 可以正常工作。
2. 是否应该在配置中明确指定 IP，还是应该将“所有未分配”作为绑定的正确配置？
3. 我们尝试检查其中一个子域和两个子域的 SNI，但它杀死了该站点并使 IIS 陷入困境。我们的假设是在两个站点上都将其关闭。这是正确的假设吗？
4. 没有问题，具体来说，我们在管理面板中输入了两个子域，但它要求提供主机，但如果我们将“domain.com”作为主机，则列表中的第一个站点会解析，但如果您切换顺序，另一个站点解决了，而第一个站点没有。
   HOST 应该是 'subdomain1.mydomain.com' 和 'subdomain2.mydomain.com' 吗？

提前感谢您的帮助。

Answer 1

您可以为此使用通配符证书。

1. 确保您的 IIS 管理器识别“服务器证书”下的证书
2. 确保您的网站具有 HTTPS 绑定
3. 将证书分配给上述绑定
4. 在 nopCommerce 中配置您的商店

我测试了下面的商店配置，它使用通配符证书。

### Website Binding ###
Type: https
IP address: All Unassigned
Port: 443
Host name: 
SNI: unchecked
Certificate: my wildcard certificate

### Store 1 ###
Store URL: http://store1.mydomain.ch
SSL enabled: true
Secure URL: https://store1.mydomain.ch
Host values: store1.mydomain.ch

### Store 2 ###
Store URL: http://store2.mydomain.ch
SSL enabled: true
Secure URL: https://store2.mydomain.ch
Host values: store2.mydomain.ch