Menyiapkan situs SSL default di IIS8

25

Saya telah menyiapkan beberapa situs web di IIS8 semuanya menggunakan sertifikat SSL wildcard yang sama. Beberapa situs harus dapat diakses oleh browser yang lebih lama dan sistem operasi, oleh karena itu saya tidak dapat menggunakan opsi "Require Server Name Indication".

Karena SNI tidak didukung oleh semua perangkat, IIS menunjukkan peringatan berikut:

"Tidak ada situs SSL default yang telah dibuat. Untuk mendukung browser tanpa kemampuan SNI, disarankan untuk membuat situs SSL default."

Bagaimana cara membuat situs SSL default? The terdekat artikel yang saya temukan adalah tidak begitu jelas, dan saya memiliki perasaan bahwa harus ada solusi yang lebih mudah.

Detail server: Windows Server 2012, IIS8, Satu alamat IP eksternal

ssl sni iis-8 Emil
sumber
Saya suka bagaimana ini seperti "Yah, whaddaya ingin saya lakukan?" pesan. Untungnya, serverfault memiliki jawabannya, seperti biasa.
SilverbackNet

Jawaban:

36

Anda dapat memilih salah satu situs web yang dihosting di IIS dan hapus centang SNI (Indikasi Nama Server di sana. Lihat di bawah ini

masukkan deskripsi gambar di sini

pengguna70410
sumber
14
Anda juga perlu menghapus bidang 'nama host' agar dapat berfungsi sebagai situs web SSL default. Setidaknya peringatan tentang tidak memiliki situs SSL default tidak hilang sampai saya melakukannya, dan panduan IIS8 tentang pengaturan beberapa situs HTTPS menggambarkan pengaturan yang sama.
angularsen
FYI, berkenaan dengan komentar di atas, saya pribadi tidak perlu menghapus bidang "Nama host" agar peringatannya hilang, hanya tidak diurus. IIS 8.0.9200
Jimbo
Saya rasa tidak perlu menghapus centang pada titik ini, kecuali jika Anda memiliki beberapa kasus penggunaan khusus. Semua browser modern mendukungnya .
Ryan Gates
-1

Jika saat ini Anda memiliki * binding hapus itu juga (dan hapus centang pada kotak memerlukan SNI pada mengikat itu)

danekan
sumber
Tidak * sama dengan nama host apa pun , yang persis seperti yang kita butuhkan di sini?
MEMark