Налаштування SSL-сайту за замовчуванням на IIS8

25

У мене встановлено декілька веб-сайтів на IIS8, які використовують один і той же сертифікат SSL. Деякі сайти повинні бути доступними для старих браузерів та операційних систем, тому я не можу використовувати опцію "Потрібна вказівка імені сервера".

Оскільки SNI підтримується не на всіх пристроях, IIS показує таке попередження:

"Не створений сайт SSL за замовчуванням. Для підтримки браузерів без можливостей SNI рекомендується створити сайт SSL за замовчуванням."

Як створити сайт за замовчуванням SSL? Ближче статті я знайшов не дуже зрозуміло, і у мене є відчуття , що там повинен бути простим рішенням.

Деталі сервера: Windows Server 2012, IIS8, одна зовнішня IP-адреса

ssl sni iis-8

— Еміль
джерело

Мені подобається, як це таке "Ну що, я хочу, щоб я зробив це?" повідомлення. На щастя, сервер за замовчуванням відповідає як завжди.

— SilverbackNet

36

Ви можете обрати будь-який з веб-сайтів, розміщених у IIS, і зняти прапорець SNI (там вказано ім'я сервера. Перевірте це нижче

введіть тут опис зображення

— user70410
джерело

14

Вам також потрібно очистити поле "ім'я хоста", щоб воно діяло як веб-сайт SSL за замовчуванням. Принаймні попередження про відсутність за замовчуванням сайту SSL не зникало, поки я цього не зробив, і посібник IIS8 про налаштування декількох HTTPS-сайтів описав ту саму налаштування.

— angularsen

FYI, стосовно коментаря, зазначеного вище, мені особисто не потрібно було знімати поле "Ім'я хоста", щоб попередження про зникнення, лише не поставлене галочку Потрібна опція SNI. IIS 8.0.9200

— Джимбо

Я не вважаю, що не потрібно знімати цей прапорець у цей момент, якщо у вас немає спеціального випадку використання. Всі сучасні браузери його підтримують .

— Райан Гейтс

-1

Якщо на даний момент у вас є * прив'язка, ясна річ (і зніміть прапорець біля потрібного поля SNI на цій прив'язці)

— данекан
джерело

Не дорівнює * ім’я хоста , саме те, що нам тут потрібно?

— ПАМ'ЯТ