Настройка SSL-сайта по умолчанию на IIS8

25

Я настроил несколько сайтов на IIS8, используя один и тот же подстановочный SSL-сертификат. Некоторые сайты должны быть доступны для старых браузеров и операционных систем, поэтому я не могу использовать опцию «Требовать указание имени сервера».

Поскольку SNI поддерживается не всеми устройствами, IIS отображает следующее предупреждение:

«Сайт SSL по умолчанию не создан. Для поддержки браузеров без возможностей SNI рекомендуется создать сайт SSL по умолчанию».

Как мне создать сайт SSL по умолчанию? Самая близкая статья, которую я нашел, не очень ясна, и у меня есть ощущение, что должно быть более простое решение.

Данные сервера: Windows Server 2012, IIS8, один внешний IP-адрес

ssl sni iis-8

— Эмиль
источник

Мне нравится, как это так "Ну, что ты хочешь, чтобы я сделал с этим?" сообщение. К счастью, у serverfault есть ответ, как обычно.

— SilverbackNet

36

Вы можете выбрать любой из веб-сайтов, размещенных в IIS, и снять флажок SNI (Указание имени сервера. Проверьте это ниже).

введите описание изображения здесь

— user70410
источник

14

Вам также необходимо очистить поле «имя хоста», чтобы оно действовало как веб-сайт SSL по умолчанию. По крайней мере, предупреждение об отсутствии сайта SSL по умолчанию не исчезало до тех пор, пока я это не сделал, а в руководстве IIS8 по настройке нескольких сайтов HTTPS описана та же самая настройка.

— angularsen

К вашему сведению, что касается комментария выше, мне лично не нужно было очищать поле «Имя хоста» для исчезновения предупреждения, просто снял флажок «Требовать SNI». IIS 8.0.9200

— Джимбо

Я не думаю, что необходимо снимать этот флажок, если у вас нет особого варианта использования. Все современные браузеры поддерживают это .

— Райан Гейтс

-1

Если у вас в данный момент есть привязка *, то уберите это (и снимите флажок с обязательного SNI на этой привязке)

— danekan
источник

* Не равняется ли имя хоста , что именно здесь нам нужно?

— MEMark