Налаштування SSL-сайту за замовчуванням на IIS8


25

У мене встановлено декілька веб-сайтів на IIS8, які використовують один і той же сертифікат SSL. Деякі сайти повинні бути доступними для старих браузерів та операційних систем, тому я не можу використовувати опцію "Потрібна вказівка ​​імені сервера".

Оскільки SNI підтримується не на всіх пристроях, IIS показує таке попередження:

"Не створений сайт SSL за замовчуванням. Для підтримки браузерів без можливостей SNI рекомендується створити сайт SSL за замовчуванням."

Як створити сайт за замовчуванням SSL? Ближче статті я знайшов не дуже зрозуміло, і у мене є відчуття , що там повинен бути простим рішенням.

Деталі сервера: Windows Server 2012, IIS8, одна зовнішня IP-адреса


Мені подобається, як це таке "Ну що, я хочу, щоб я зробив це?" повідомлення. На щастя, сервер за замовчуванням відповідає як завжди.
SilverbackNet

Відповіді:


36

Ви можете обрати будь-який з веб-сайтів, розміщених у IIS, і зняти прапорець SNI (там вказано ім'я сервера. Перевірте це нижче

введіть тут опис зображення


14
Вам також потрібно очистити поле "ім'я хоста", щоб воно діяло як веб-сайт SSL за замовчуванням. Принаймні попередження про відсутність за замовчуванням сайту SSL не зникало, поки я цього не зробив, і посібник IIS8 про налаштування декількох HTTPS-сайтів описав ту саму налаштування.
angularsen

FYI, стосовно коментаря, зазначеного вище, мені особисто не потрібно було знімати поле "Ім'я хоста", щоб попередження про зникнення, лише не поставлене галочку Потрібна опція SNI. IIS 8.0.9200
Джимбо

Я не вважаю, що не потрібно знімати цей прапорець у цей момент, якщо у вас немає спеціального випадку використання. Всі сучасні браузери його підтримують .
Райан Гейтс

-1

Якщо на даний момент у вас є * прив'язка, ясна річ (і зніміть прапорець біля потрібного поля SNI на цій прив'язці)


Не дорівнює * ім’я хоста , саме те, що нам тут потрібно?
ПАМ'ЯТ
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.