У меня есть сайт, к которому можно получить доступ через example.com. Я могу защитить трафик на этот сайт и с него, установив сертификат на веб-сервере, привязанный к example домен.
Теперь у меня есть другой домен, example2.com. Я настроил псевдоним для этого домена, чтобы получить доступ к тому же сайту, к которому может получить доступ example.com. Я хочу защитить трафик на сайт и с сайта, доступ к которому осуществляется через example2.com. Вполне вероятно, что в будущем я захочу настроить другие псевдонимы домена для доступа к сайту, а также захочу защитить трафик на сайт и с него.
Насколько я понимаю, SSL-сертификаты привязаны к доменам. Нужен ли мне сертификат для каждого домена, на который я укажу псевдоним, чтобы указать на мой сайт? Во-вторых, я также понимаю, что IIS 7 можно настроить только с одним сертификатом для IP-адреса и порта, поэтому какие варианты доступны для защиты трафика на сайт и с сайта, доступ к которому осуществляется через несколько псевдонимов домена? Это возможно?
С IIS 7 / 7.5 ваш единственный вариант - использовать отдельные IP-адреса (или порты, но это неприемлемо для общедоступных сайтов) и привязать каждый сайт с его сертификатом SSL к этому IP-адресу.
IIS 8 будет поддерживать Индикация имени сервера расширение TLS, которое позволит вам привязать несколько сайтов SSL к одному IP-адресу / порту на основе имени хоста. Он будет прозрачным, и привязка будет работать так же, как и с сайтами без HTTPS.
Извините, если я ошибаюсь, я не эксперт по IIS, но думаю, вы можете попросить сертификат с псевдонимами.
Если вам нужен пример, вы можете увидеть сертификат для upcnet.upc.edu.
В "Альтернативном имени субъекта сертификата" вы можете увидеть:
Не критично
DNS-имя: sylar.upc.es DNS-имя: ca1.upc.edu DNS-имя: ca2.upc.edu DNS-имя: camins.upc.edu DNS-имя: catedraeveris.upc.edu DNS-имя: catedratelstar.upc.edu DNS-имя : ceib.upc.edu DNS-имя: cemad.upc.edu DNS-имя: cmem.upc.edu DNS-имя: congresoeben2011.upc.edu DNS-имя: cuv.upc.edu DNS-имя: dcen.upc.edu DNS-имя: deab .upc.edu DNS-имя: dehma.upc.edu DNS-имя: doe.upc.edu DNS-имя: ec.upc.edu DNS-имя: eel.upc.edu DNS-имя: ega1.upc.edu DNS-имя: ege.upc .edu DNS-имя: entel.upc.edu DNS-имя: eq.upc.edu DNS-имя: esab.upc.edu DNS-имя: etcg.upc.edu DNS-имя: etsav.upc.edu DNS-имя: euetib.upc.edu DNS-имя: fa.upc.edu DNS-имя: fme.upc.edu DNS-имя: gaa.upc.edu DNS-имя: gcm.upc.edu DNS-имя: genbloc.upc.edu DNS-имя: genweb.upc.edu DNS-имя : guni.upc.edu DNS-имя: ice.upc.edu DNS-имя: iemae.upc.edu DNS-имя: intranet.claustre.upc.edu DNS-имя: intranet.eel.upc.edu DNS-имя: intranet.esab.upc .edu DNS-имя: intranet.esaiict.upc.edu DNS-имя: intranet.etseiat.upc.edu DNS-имя: intranet.e tseib.upc.edu DNS-имя: intranet.ma1.upc.edu DNS-имя: ioc.upc.edu DNS-имя: ioc.upc.es DNS-имя: kemlg.upc.edu DNS-имя: labedi.upc.edu DNS-имя: lerma.upc.edu DNS-имя: ma2.upc.edu DNS-имя: ma2.upc.es DNS-имя: ma4.upc.edu DNS-имя: macrom.upc.edu DNS-имя: mpi.upc.edu DNS-имя: pa. upc.edu DNS-имя: plone.upc.edu DNS-имя: psep.upc.edu DNS-имя: Recerca.upc.edu DNS-имя: rmee.upc.edu DNS-имя: upcnet.upc.edu DNS-имя: www.ca1. upc.edu DNS-имя: www.ca2.upc.edu DNS-имя: www.camins.upc.edu DNS-имя: www.catedraeveris.upc.edu DNS-имя: www.ceib.upc.edu DNS-имя: www.cemad. upc.edu DNS-имя: www.cmem.upc.edu DNS-имя: www.cuv.upc.edu DNS-имя: www.dcen.upc.edu DNS-имя: www.deab.upc.edu DNS-имя: www.dehma. upc.edu DNS-имя: www.doe.upc.edu DNS-имя: www.ec.upc.edu DNS-имя: www.eel.upc.edu DNS-имя: www.ege.upc.edu DNS-имя: www.entel. upc.edu DNS-имя: www.eq.upc.edu DNS-имя: www.esab.upc.edu DNS-имя: www.etcg.upc.edu DNS-имя: www.etsav.upc.edu DNS-имя: www.euetib. upc.edu DNS-имя: w ww.fa.upc.edu DNS-имя: www.fme.upc.edu DNS-имя: www.gaa.upc.edu DNS-имя: www.gcm.upc.edu DNS-имя: www.guni.upc.edu DNS-имя: www.ice.upc.edu DNS-имя: www.iemae.upc.edu DNS-имя: www.ioc.upc.edu DNS-имя: www.ioc.upc.es DNS-имя: www.kemlg.upc.edu DNS-имя: www.labedi.upc.edu DNS-имя: www.lerma.upc.edu DNS-имя: www.ma2.upc.edu DNS-имя: www.ma2.upc.es DNS-имя: www.ma4.upc.edu DNS-имя: www.macrom.upc.edu DNS-имя: www.mpi.upc.edu DNS-имя: www.pa.upc.edu DNS-имя: www.rmee.upc.edu DNS-имя: xsf.upc.edu DNS-имя: xsf. upc.es