是否可以在IIS 7.5上为内部域生成自签名的通配符ssl证书用于testing目的。 例如,我想通用名称是* .domain.local
IIS 6的类似问题发布在这里 ,但没有明确的答案(在我看来)
你的问题实际上最终在这里得到了回答。 您不能通过IIS7 +的自行颁发的证书系统创build通配符SSL证书。
如果您的内部域名拥有authentication机构,那么是的。 然后,您可以生成您需要的任何内部证书。
证书问题实际上与IIS无关。
如果您创build任何具有预期用途的自签名证书(包括服务器身份validation),它将与IIS一起使用。
所以你真正需要做的就是创build证书,然后说服所有的客户也信任它。
您可以使用旧的SelfSSL工具创build证书,至less:
selfssl / s:{SiteId} /N:cn="*.contoso.com“/ q
您应该可以跳过/ s:{SideID}部分,以生成本地证书,然后像往常一样通过IIS 7 InetMgr控制台挂接它。
另外:如果已经安装了configuration数据库兼容包和IIS 6脚本,则可以使用站点ID并根据其中的说明进行设置。