Можно ли сгенерировать самоподписанный сертификат ssl с подстановочными знаками для внутреннего домена на IIS 7.5 в целях тестирования. Например, я бы хотел, чтобы общее имя было * .domain.local
Аналогичный вопрос для IIS 6 был размещен здесь, но без внятного ответа (на мой взгляд)
Вопрос о сертификате на самом деле не относится к IIS.
Если вы создадите любой самозаверяющий сертификат с предполагаемыми EKU, включая проверку подлинности сервера, он будет работать с IIS.
Итак, все, что вам действительно нужно сделать, это создать этот сертификат, а затем убедить всех клиентов доверять ему.
Вы можете использовать старый инструмент SelfSSL для создания сертификата, по крайней мере:
selfssl / s: {SiteId} /N:cn="*.contoso.com "/ q
Вы должны иметь возможность пропустить часть / s: {SideID}, чтобы просто сгенерировать локальный сертификат, а затем подключить его через консоль IIS 7 InetMgr, как обычно.
Кроме того: если у вас установлен пакет совместимости с метабазой и сценарии IIS 6, вы можете использовать идентификатор сайта и настроить его для вас в точном соответствии с инструкциями.
Если у вас есть центр сертификации во внутреннем домене, тогда да. Затем вы можете сгенерировать любые сертификаты, которые вам нужны для внутреннего использования.
На ваш вопрос действительно был дан ответ в этом вопросе Вот; Вы не можете создать сертификат SSL с подстановочными знаками через систему самовыданных сертификатов IIS7 +.