SNI和通配符SSL证书与IIS相同的服务器上

我想主持一个网站，应该听取子域名（如sub.domain.com）与多个网站，住在二级域名（如domain2.com，domain3.com）与IIS和SSL。

对于具有子域名的网站，我有一个通配符证书（*。domain.com），我也有专门针对其他网站（domain2.com和domain3.com）的证书。

可以将这样的设置托pipe在同一个IIS上（如果这很重要，则在Azure云服务Webangular色中）？

问题正是titobf 在这里解释的 ：从理论上讲，我们需要使用SNI进行绑定，为domain2 / 3.com指定主机，然后为* .domain.com指定主机。 但是在实践中，不pipe如何设置绑定，如果所有网站都处于打开状态，它也会收到所有对domain2 / 3.com的请求（虽然据说它只是作为最后一招）。

• 重命名Azure虚拟机
• 导入模块Azure失败
• 在MS Azure网站中启用“Always On”是否使其更加昂贵？
• 是否有可能让Nginx听不同的端口？

任何帮助，将不胜感激。

仍然没有解决

不幸的是，我无法解决这个问题：它似乎只能以非常复杂的方式解决，比如创build一个位于IIS和Internet之间（基本上是防火墙）的软件，并修改传入的请求（在SSL握手发生之前！ ）以允许该场景。 我相当有信心，这是不可能的，无论如何，甚至不从本地模块。

我必须澄清：我们使用Azure云服务，所以我们有一个进一步的约束，我们不能使用多个IP地址（请参阅： http : //feedback.azure.com/forums/169386-cloud-services-web-and -worker-role / suggestions / 1259311-multiple-ssl-and-domains-to-one-app ）。 如果您可以将多个IP指向您的服务器，那么您就不会遇到这个问题，因为您也可以为IP创build绑定，并且这些将一起使用通配符绑定。 更具体地说，您需要通配符站点的IP（但由于您现在拥有单独的IP，因此您不必configuration通配符主机名绑定），而为所有其他非通配符configuration另一个IP。

其实我们的解决方法是使用非标准的SSL端口8443.所以SNI绑定实际上绑定到这个端口，因此它和其他绑定一起工作。 不好，但是可以接受的解决方法，直到你可以使用多个IPangular色。

现在是非工作绑定

第一个https绑定是带有简单证书的SNI，第二个不是SNI，带有通配符证书。

http站点和SNI https站点一样工作，但带有通配符绑定的站点提供了“HTTP错误503.服务不可用”。 （没有任何进一步的信息，没有失败的请求跟踪或事件日志条目）。

最后得到它基本上工作

如Tobias所述，启用ETW跟踪日志显示根错误如下：

请求（请求ID 0xF500000080000008）由于原因而被拒绝：UrlGroupLookupFailed。

据我了解这意味着http.sys不能将请求路由到任何可用的端点。

使用netsh http show urlacl检查注册的端点netsh http show urlacl确实有一些注册为端口443的东西：

 Reserved URL : https://IP:443/ User: NT AUTHORITY\NETWORK SERVICE Listen: Yes Delegate: No SDDL: D:(A;;GX;;;NS) 

删除这与netsh http delete urlacl url=https://IP:443/终于启用我的SSL绑定。

 public static void UnbindDefaultSslBindingFromIp() { Trace.TraceInformation(">> IISTenantManager: Unbind default SSL binding from IP"); using (var serverManager = new Microsoft.Web.Administration.ServerManager()) { try { var websiteName = string.Format("{0}_Web", Microsoft.WindowsAzure.ServiceRuntime.RoleEnvironment.CurrentRoleInstance.Id); var site = serverManager.Sites[websiteName]; var defaultSslBinding = site.Bindings.Single(b => b.IsIPPortHostBinding && b.Protocol == "https"); defaultSslBinding.BindingInformation = string.Format("*:{0}:", defaultSslBinding.EndPoint.Port); serverManager.CommitChanges(); } catch (Exception ex) { Trace.TraceError(ex.ToString()); } } }