Konfigurowanie domyślnej witryny SSL na IIS8

25

Mam skonfigurowane kilka stron internetowych na IIS8, wszystkie używają tego samego certyfikatu SSL z wieloznacznymi danymi. Niektóre witryny muszą być dostępne dla starszych przeglądarek i systemów operacyjnych, dlatego nie mogę użyć opcji „Wymagaj wskazania nazwy serwera”.

Ponieważ SNI nie jest obsługiwany przez wszystkie urządzenia, IIS wyświetla następujący alert:

„Nie utworzono domyślnej witryny SSL. Aby obsługiwać przeglądarki bez funkcji SNI, zaleca się utworzenie domyślnej witryny SSL”.

Jak utworzyć domyślną witrynę SSL? Najbliżej artykuł znalazłem nie jest bardzo jasne, a ja mam wrażenie, że nie musi być łatwiejsze rozwiązanie.

Szczegóły serwera: Windows Server 2012, IIS8, Jeden zewnętrzny adres IP

ssl sni iis-8

— Emil
źródło

Uwielbiam to, co to takiego „Cóż, dlaczego chcesz, żebym to zrobił?” wiadomość. Na szczęście serwer ma odpowiedź, jak zwykle.

— SilverbackNet

36

Możesz wybrać dowolną z witryn hostowanych w IIS i odznaczyć SNI (tam wskazanie nazwy serwera. Sprawdź to poniżej

wprowadź opis zdjęcia tutaj

— użytkownik70410
źródło

14

Musisz także wyczyścić pole „nazwa hosta”, aby działało jako domyślna witryna SSL. Przynajmniej ostrzeżenie o braku domyślnej witryny SSL nie zniknęło, dopóki tego nie zrobiłem, a przewodnik IIS8 na temat konfigurowania wielu witryn HTTPS opisuje tę samą konfigurację.

— angularsen

Do Twojej wiadomości, w odniesieniu do powyższego komentarza, osobiście nie musiałem wyczyścić pola „Nazwa hosta”, aby ostrzeżenie zniknęło, po prostu odznaczono opcję Wymagaj SNI. IIS 8.0.9200

— Jimbo

Nie wydaje mi się konieczne odznaczanie go w tym momencie, chyba że masz jakiś specjalny przypadek użycia. Wszystkie nowoczesne przeglądarki obsługują to .

— Ryan Gates

-1

Jeśli obecnie masz * powiązanie, wyczyść to również (i odznacz pole Wymagaj SNI w tym powiązaniu)

— danekan
źródło

Czy * nie równa się żadnej nazwie hosta , czego dokładnie tutaj potrzebujemy?

— UWAGA