- 工信部備案號 滇ICP備05000110號-1
- 滇公安備案 滇53010302000111
- 增值電信業(yè)務(wù)經(jīng)營(yíng)許可證 B1.B2-20181647、滇B1.B2-20190004
- 云南互聯(lián)網(wǎng)協(xié)會(huì )理事單位
- 安全聯(lián)盟認證網(wǎng)站身份V標記
- 域名注冊服務(wù)機構許可:滇D3-20230001
- 代理域名注冊服務(wù)機構:新網(wǎng)數碼
IIS7下的https無(wú)法綁定主機頭,顯示灰色,原因是IIS7不支持SNI,即一個(gè)IP只能綁定到一個(gè)HTTPS站點(diǎn)上。
網(wǎng)上的資料大部分都是建議修改IIS7配置文件直接指定主機名,內容如下:
打開(kāi)C:\Windows\system32\inetsrv\config\applicationHost.config
定位到如下位置:
<bindings>
<binding protocol="https" bindingInformation="*:443" />
<binding protocol="net.tcp" bindingInformation="808:*" />
<binding protocol="net.pipe" bindingInformation="*" />
<binding protocol="net.msmq" bindingInformation="localhost" />
<binding protocol="msmq.formatname" bindingInformation="localhost" />
<binding protocol="http" bindingInformation="*:80:www.tjdsmy.cn" />
</bindings>
找到https的配置項目行,修改為:
<binding protocol="https" bindingInformation="*:443:www.tjdsmy.cn" />
注意這里的www.tjdsmy.cn要換成你自己的域名,之后保存即可。
這樣操作的確是主機頭和443端口對應了,但是我們會(huì )發(fā)現其實(shí)多個(gè)站點(diǎn)https訪(fǎng)問(wèn)后請求到的證書(shū)只是最后一個(gè)配置的站點(diǎn),這就導致還是只有一個(gè)域名可以正常使用https.
如何處理這個(gè)問(wèn)題呢?
方式1:購買(mǎi)多個(gè)IP,每個(gè)IP解析一個(gè)域名,在綁定HTTPS時(shí)指定IP
方式2:使用kangle,apache等來(lái)做反代IIS,在前端web服務(wù)器上綁定https.
方式3:更換為支持SNI的IIS版本,比如2012R2系統。
售前咨詢(xún)
售后咨詢(xún)
備案咨詢(xún)
二維碼
TOP