通配符證書部署

 

　　1、導入通配符證書，可以通過MMC或者IIS。

 

　　2、進入IIS,建立好2個子域名的站點，然后開始綁定。

 

　　3、選擇通配符證書后，就可以在主機頭上，輸入子域名，輸入后，點擊確定。

 

　　4、對另外一個子域名站點重復以上過程。

 

　　多域名證書部署

 

　　1、在IIS7.X中，如果在綁定中，選定了的不是*開頭的通配符證書，上面主機頭一欄，自動變成灰色（IIS8沒有這個問題），這樣就不可以設置主機頭，有2種解決辦法，第一種比較方便些。

 

　　2、導入證書，可以通過MMC，或者IIS方式。

 

　　3、進入MMC,找到剛導入的證書，選擇屬性，添加一個友好名稱，譬如原來是www.myssl.cn改成*www.myssl.cn，就是要保證第一個字符是*.這樣IIS就會判斷這個是通配符證書，然后允許輸入主機頭了。

 

　　4、以后部分參考上面的通配符證書操作了。

 

　　IIS6

 

　　1、檢查WINDOWS2003是否已經升級到SP1以上版本，如果沒有升級SP1，則后續步驟將無法完成。

 

　　2、確保使用的證書是多域名，或者是通配符證書，兩個網站必須都使用這個證書，如果這個證書的CN和SAN不包含著2個網站的域名，就會報警告。

 

　　3、首先按正常的流程，為站點1，安裝SSL證書，并將SSL端口配置為443。

 

　　4、對站點2，選擇分配證書，并選擇站點1使用的證書，并將SSL端口配置為其他端口號（444，445，446...)

 

　　5、請用本機管理員登入系統，啟動命令行程序“cmd”。

 

　　6、運行以下指令：

 

　　cscript.exec:/inetpub/adminscripts/adsutil.vbsset/w3svc/站點標識符/SecureBindings":443:主機頭"

 

　　7、回到IIS6控制臺，刷新，可以發現網站2的SSL端口已經改成443了。