Я ищу здесь очень конкретную ситуацию с этим эксплойтом Poodle. Мне нужно отключить SSL v2 / 3 на подмножестве моих веб-сайтов IIS, но оставить SSL 2/3 доступным на нескольких других. Можно ли это сделать с IIS 7.5?
Насколько мне известно, настройки SSL в IIS являются общесистемными. Я потратил на это много времени, и единственные ссылки, которые я нашел, относятся к каналам и всей системе.
Раньше я имел дело с этим, используя экземпляр Apache в качестве прокси.
Я настроил его либо на отдельной виртуальной машине, либо на одном сервере, в зависимости от клиента. С помощью mod proxy
и конфигурация ssl для каждого виртуального хоста работает хорошо.
При использовании настройки с одним хостом я настроил сайты IIS для прослушивания localhost
только и внешний IP для Apache.