Select another language to continue browsing and purchasing services in English.

知識庫

IIS: 安裝多張證書

注意: 伺服器名稱指示(SNI) 協議擴展從IIS 8.0 版本 開始得到支持,因此以下的指示不適用於較舊版本的IIS。舊版伺服器每個IP地址只能使用一個SSL證書。如果您為每個網站有獨立的證書,那麼每個網站都需要分配一個專用IP。另一種選擇是使用多域名(也稱為SAN)證書,這樣可以涵蓋所需的主機名。

在證書安裝步驟中,請確保勾選“需要伺服器名稱指示”框,如屏幕截圖所示:

multiIIS

伺服器名稱指示(SNI)是一種特定的SSL/TLS擴展,允許在單個IP地址上使用多個SSL證書。您可以在這篇文章中了解更多信息。

一般而言,IIS伺服器的最佳做法是擁有*一個*可以視為伺服器上默認證書的SSL證書。所有使用該默認SSL的網站應該取消勾選“需要伺服器名稱指示”框。

所有其他額外的證書必須與啟用SNI一起使用;否則,這可能會在IIS中引起錯誤並干擾您的網站的正常運行。