洛阳公司青峰做的企业网站,设计本app,中石化建设工程电子招投标交易网,站长工具爱情岛iis提示:至少一个其他网站正在使用同一个https绑定#xff0c;而次绑定用另一个证书配置。确实要重用https绑定并将其他网站重新指定为使用新证书吗#xff1f;网友解释#xff1a;SNI指是一项用于改善SSL/TLS的技术#xff0c;在SSLv3/TLSv1中被启用。它允许客户端在发起S…iis提示:至少一个其他网站正在使用同一个https绑定而次绑定用另一个证书配置。确实要重用https绑定并将其他网站重新指定为使用新证书吗网友解释SNI指是一项用于改善SSL/TLS的技术在SSLv3/TLSv1中被启用。它允许客户端在发起SSL握手请求时(具体说来是客户端发出SSL请求中的ClientHello阶段)就提交请求的Host信息使得服务器能够切换到正确的域并返回相应的证书。上面这句哪都有没什么含金量。下面是我的理解。SSL网站用的证书提交到web服务器时原本设计的是按服务器IP端口来提交的。这样就造成了同一服务器IP的443端口只能用一个证书。这样设计比同一IP和端口的多主机头设计差太多。于是提出SNI标准以后新的SSL和服务器允许用主机头端口方式提交到同一服务器上这样就灵活多了。解决办法:一、对于老版本的iis需要设置不同的端口号不能使用443端口。二、iis服务器配置一个一级域名的ssl证书所有网站域名都用此一级域名的二级域名(当然实际操作中不是特别实用)。IIS从8版本开始支持SNI所以升级到WindowsServer2012就可以用了。http:// www. iis. net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability下面针对iis8对https配置网站说明iis证书的安装这里就不做多说
