注意: 服务器名称指示(SNI) 协议扩展从IIS 8.0 版本 开始得到支持,因此以下的指示不适用于较旧版本的IIS。旧版服务器每个IP地址只能使用一个SSL证书。如果您为每个网站有独立的证书,那么每个网站都需要分配一个专用IP。另一种选择是使用多域名(也称为SAN)证书,这样可以涵盖所需的主机名。
在证书安装步骤中,请确保勾选“需要服务器名称指示”框,如屏幕截图所示:

服务器名称指示(SNI)是一种特定的SSL/TLS扩展,允许在单个IP地址上使用多个SSL证书。您可以在这篇文章中了解更多信息。
一般而言,IIS服务器的最佳做法是拥有*一个*可以视为服务器上默认证书的SSL证书。所有使用该默认SSL的网站应该取消勾选“需要服务器名称指示”框。
所有其他额外的证书必须与启用SNI一起使用;否则,这可能会在IIS中引起错误并干扰您的网站的正常运行。