Einrichten der Standard-SSL-Site unter IIS8

25

Ich habe nur wenige Websites auf IIS8 eingerichtet, die alle dasselbe Wildcard-SSL-Zertifikat verwenden. Einige der Websites müssen für ältere Browser und Betriebssysteme zugänglich sein. Daher kann ich die Option "Servernamen angeben" nicht verwenden.

Da SNI nicht von allen Geräten unterstützt wird, zeigt IIS die folgende Warnung an:

"Es wurde keine Standard-SSL-Site erstellt. Um Browser ohne SNI-Funktionen zu unterstützen, wird empfohlen, eine Standard-SSL-Site zu erstellen."

Wie erstelle ich eine Standard-SSL-Site? Der nächste Artikel, den ich gefunden habe, ist nicht sehr klar und ich habe das Gefühl, dass es eine einfachere Lösung geben muss.

Serverdetails : Windows Server 2012, IIS8, Eine externe IP-Adresse

ssl sni iis-8 Emil
quelle
Ich liebe, wie das so ist. "Nun, was soll ich dagegen tun?" Botschaft. Glücklicherweise hat serverfault wie gewohnt die Antwort.
SilverbackNet

Antworten:

36

Sie können eine der in IIS gehosteten Websites auswählen und dort SNI (Server Name Indication) deaktivieren. Aktivieren Sie dies unten

Bildbeschreibung hier eingeben

user70410
quelle
14
Sie müssen auch das Feld "Hostname" löschen, damit es als Standard-SSL-Website fungiert. Zumindest die Warnung, dass keine Standard-SSL-Site vorhanden ist, verschwand erst, nachdem ich dies getan habe, und der IIS8-Leitfaden zum Einrichten mehrerer HTTPS-Sites beschrieb dasselbe Setup.
Angularsen
Zu Ihrer Information: In Bezug auf den obigen Kommentar musste das Feld "Hostname" nicht gelöscht werden, damit die Warnung verschwindet. Die Option "SNI erforderlich" war nur deaktiviert. IIS 8.0.9200
Jimbo
Ich denke, es ist nicht notwendig, es an dieser Stelle zu deaktivieren, es sei denn, Sie haben einen speziellen Anwendungsfall. Alle modernen Browser unterstützen dies .
Ryan Gates
-1

Wenn Sie derzeit eine * -Bindung haben, löschen Sie dies ebenfalls (und deaktivieren Sie das Kontrollkästchen für die erforderliche SNI-Bindung).

danekan
quelle
Entspricht * kein Hostname , was ist genau das, was wir hier brauchen?
MEMark