我有一台运行多个站点的2台机器IIS 6集群(Windows 2003 Standard Edition),其中只有一台具有SSL证书。 我在每台机器上都有许多IP,但是集群是在一个IP上的。
我现在想要在集群上运行其自己的SSL证书的另一个站点。
什么是最好的解决scheme? 我想到了以下,但我不知道哪一个是最好的:
1)新的集群,在不同的IP下,这样我就可以通过IP来识别站点,不需要担心SSL主机头。 但是,服务器可以是多个群集的一部分吗? Machine1和Machine2可以同时形成Cluster1和Cluster2吗?
2)configurationSSL头,我知道这是可能的,很久以前做了。
3)不同的端口号。 这是不可行的,因为我需要的网站上443。
逐个:
1)如果有可能,这似乎是最好的解决scheme,因为我可以保留我的旧证书,只是得到一个新的比较IP下运行的网站。
2)这意味着我必须获得一个新的UC SSL证书并放弃我当前的证书,对吗?
我可以做一些指点家伙,在此先感谢。
要开始回答我自己的问题,似乎您的证书提供商汽车添加UCC支持现有的证书。 我不知道是否所有提供者都这样做,但我的确可以!
那么你需要使用SSL主机头,如下所示:
http://www.sslshopper.com/article-how-to-configure-ssl-host-headers-in-iis-6.html?jn5b47564a=3
我还没有尝试过,但我认为这是解决scheme。
尽pipe文章看起来很有趣,但对SSL头文件概念不太熟悉。
您应该可以将第二个IP地址添加到现有群集(不需要额外的群集)。 然后,您可以使用附加的IP地址configurationIIS,并为新的IP地址分配一个新的证书。