当一个https的请求到达IIS服务器时,https请求为加密状态,需要拿到相应的服务器证书解密请求.由于每个站点对应的证书不同,服务器需要通过请求中不同的主机头来判断需要用哪个证书解密,然而主机头作为请求的一部分也被加密.最终IIS只好使用第一个绑定到该IP:PORT的站点证书解密请求,从而有可能造成对于其他站点的请求失败而报错. 解决方法如下: 第一种解决方案将每个https站点绑定到不同的端口.但是这样的话客户端浏览网页时必须手动指定端口,例如 https://site.domain.co…

win7下IIS配置以及域名映射方法 第一步:打开控制面板,选择程序与功能,如下图: 第二步:双击打开程序与功能面板,如下图: 第三步:打开”打开或关闭windows功能”(红线圈起来的地方),如下图: 第四步:请按照我红线圈起来的地方进行修改,然后低级确定,IIS没有安装的地方会自动安装. 第五步:等程序模块安装完成后,我们打开控制面板,选择管理工具,如下图: 第六步:打开管理工具,选择Internet 信息服务(IIS)管理器,如下图: 第七步:打开IIS管理器,如下图(本来会有一个默认网站…

注意首先要安装url重定向模块    https://www.microsoft.com/zh-CN/download/details.aspx?id=7435 然后在web.config末尾添加如下代码  <system.webServer>   <rewrite>    <rules>     <rule name="HTTP to HTTPS redirect" stopProcessing="true">   …

一．CA证书申请 (一). 新StartSSL注册帐号 1．    StartSSL官网 官方网站:https://www.startssl.com/ 2．    进入到StartSSL后,直接点击注册账号,然后进入邮箱注册页面. 3．    点击发送验证码,进入如下页面,从邮箱中获取验证码,并在下图中填写到指定位置,点击Sign Up. 4．    成功验证了邮箱地址后,StartSSL会自动往你的浏览器中安装唯一一个属于自己管理StartSSL的个人证书. 5．    在浏览器中查看SSL证…

引用别人博文内容:https://www.cnblogs.com/lichunting/p/9274422.html 一．CA证书申请 (一). 新StartSSL注册帐号 1．    StartSSL官网 官方网站:https://www.startssl.com/ 2．    进入到StartSSL后,直接点击注册账号,然后进入邮箱注册页面. 3．    点击发送验证码,进入如下页面,从邮箱中获取验证码,并在下图中填写到指定位置,点击Sign Up. 4．    成功验证了邮箱地址后,Sta…

Nginx配置同一个域名http与https两种方式都可访问,证书是阿里云上免费申请的 server{listen 80;listen 443 ssl;ssl on;server_name 域名;index index.html index.htm index.php default.html default.htm default.php;ssl_certificate /usr/local/nginx/cert/21402058063066221.pem; //下载申请后阿里ssh提供的pe…

一个ip对应多个域名多个ssl证书配置-Nginx实现多域名证书HTTPS https://home.cnblogs.com/u/beyang/ 一台服务器,两个域名 首先购买https,获取到CA证书,两个域名就得到两套证书 第二步:现在就是Nginx和OpenSSL的安装与配置(这里注意,一般情况下一个IP只支持一个SSL证书,那么我们现在要在一个IP上实现多个SSL证书,就必须让Nginx支持TLS SNI,由于默认的OpenSSL是没有打开TLS SNI的) 1)Nginx支持多域名SS…

最近用destoon给客户做一个网站,涉及到站内企业网站的二级域名解析的问题,iis怎么配置绑定子目录绑定二级域名呢,查了好多资料,没有一个给出具体步骤的 基本是一些概念,不过看了这些东西基本理解了泛解析和泛绑定的意思,终于给我配置成功了.下面就一一说下这个问题: 主机头是绑定域名,没有域名不用设置主机头. 所谓的主机头的叫法起自IIS中对域名绑定的功能,一般的web服务器一个ip地址的80端口只能正确对应一个网站,处理一个域名的访问请求.而web服务器在不使用多个ip地址和端口的情况下,如果需…

acme.sh介绍:https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E github:https://github.com/Neilpang/acme.sh 1. 安装 acme.sh 安装非常简单,就一个命令,建议使用root账户进行安装,以下演示都是root账户. curl https://get.acme.sh | sh 安装所在的目录为 ~/.acme.sh/ 创建一个别名方便使用 alias acme.sh=~/.ac…

IIS配置CER证书后完成证书申请后刷新后就会消失的这个BUG微软一直存在,因为我们一般申请都是下来的CER文件和私钥 但是IIS只支持PFX文件的导入,所以我们需要把CER文件和证书私钥转换成PFX文件 1.第一步,打开:https://ssl4less.eu/ssl-tools/convert-certificate.html 点击如图所示: 然后: 12345 *Certificate:选择crt证书 *Private key:选择私钥 Set key password: 设置下密码,密码…