IIS8.5集中式证书:使用更具体的通配符?

我已经在IIS 8.5(Windows 2012 Standard)上设置了集中证书。 我有以下证书可用,其中包括:

CN=*.dev2.pressero.com, OU=Domain Control Validated CN=*.pressero.com, OU=Domain Control Validated 

我使用https绑定platform.dev2.pressero.com(端口443)设置了一个站点。 我期望它使用上面的第一个证书,但它使用第二个(因此不连接,由于名称不匹配)。

除了从集中式商店删除第二个证书之外,我还有其他的select吗?

[编辑1]这是我的共享SSL存储中的文件。 正如你所看到的,他们都符合评论中给出的链接规定的规格。 [编辑2: 不,他们不是。 尝试重命名。 ]

[EDIT3]:重命名后, 同样的问题 。 我甚至尝试添加一个名为完全是站点名称的_dev2.pressero.com.pfx副本。 它仍然想要使用* .pressero.com证书。 IIS重新启动几次。

 myrapidcolor.com.pfx owlstamp.com.pfx platform.dev2.pressero.com.pfx store.factorymart.com.pfx sydneytradeprint.com.au.pfx WMsvc-DEVPRESSERO-export.pfx www.justwinelabels.com.pfx www.realtimelabeldesign.com.pfx _.dev.pressero.com.pfx _.dev2.pressero.com.pfx _.edocbuilder,com.pfx _.orderingplatform.com.pfx _.pressero.com.pfx _.printingstorefrontsolutions.com.pfx _.staging.pressero.com.pfx 

将SSL证书导出到pfx文件时,将该证书命名为将用作SSL绑定主机标头值的相同内容。 此指定是正确的证书如何为站点定位和加载,因为在使用此configuration时不再将特定的SSL证书绑定到站点。

CCS

从这里: http : //www.orcsweb.com/blog/terri/making-ssl-administration-easy-iis8-centralized-certificates-store/

但是等一下还有更多!

通配符证书

IIS提供程序使用下划线字符作为特殊字符来指示它是通配符证书。 如果SSL证书中的主题名称是* .contoso.com,则文件名应该是“_.contoso.com.pfx”。 注:IIS提供程序将首先尝试search具有与目标站点的域名完全匹配的文件名的SSL证书。 例如,如果目标网站是www.contoso.com,则IIS提供程序首先尝试查找www.consoto.com.pfx。 如果这是不成功的,那么它试图find_.contoso.com

从这里: http : //blogs.msdn.com/b/kaushal/archive/2012/10/11/central-certificate-store-ccs-with-iis-8-windows-server-2012.aspx

所以这个故事的寓意是:下划线。