Question

怎么配置https的SSL证书，多个应用用了一个域名

公司网站要开放到外网，其中3个应用都在用一台服务器上现在的访问方式是，a.domain.com，a.domain.com:8080，a.domain.com:8081，现在想全部走https协议。
想从网上申请SSL证书，想请问申请一个单域名的SSL证书是否可行，如果可以的话需要怎么配置啊？
服务器是Windows Server2003，IIS 6，请问有人做过类似的操作没有？帮帮忙，谢谢了~

Answer 1

根据您描述的这种情况，一个单域名SSL证书是解决不了问题的。需要申请一个通配符SSL证书。

1、打开iis管理器，之后右键点击要安装SSL证书的站点。并对属性进行选择，选择“目录安全性”标签，点击“服务器证书”;

2、进入web服务器证书导向，点击“下一步”，选择“处理挂起的请求并安装证书”;

3、选择证书文件;

4、输入SSL访问端口 443 ;

5、查看证书摘要，如果证书信息无误，点击下一步;

6、完成web证书向导，点击完成;检查所安装的证书;

7、查看证书信息是否有误，如无误则重启IIS查看证书作用，如果服务器上的防火墙是开启的， 那么需要打开服务器上的防火墙443端口;

通过上面步骤Windows2003+IIS6上安装SSL证书也就完成。若您收到的证书文件不是cer格式的证书，而是crt格式的证书，那么可能需要安装中级证书和根证书。

Answer 2

您好！

IIS6服务器仅支持安装1个独立的SSL证书。如果您的域名不变，只是后面的端口变化的话，注册单域名SSL证书就可以实现，配置方法：网页链接（其中443您可以自定义任何端口，比如：8080、8081）。建议服务器更换操作系统到windows 2012以上版本，配置方法与绑定HTTP端口一样方便。

Answer 3

首先告诉您，a.domain.com，a.domain.com:8080，a.domain.com:8081
该形式在同一台服务器上的情况，您即不能用三张单域名的证书，也不能使用一张多域名的证书，更不能用一张单域名的证书解决本问题。有两个方案，方案一：如果这三个不同端口下的内容相关度比较高，整个站点的内容量也不是非常大，最好是把这三个端口做成二级目录文件夹路径形式，这样用一张单域名WillRey SSL证书便能搞定。方案二：如果整个站点内容量大，就把其改成三个二级域名的形式，再购买一张WillRey通配型的SSL证书可以搞定，并且以后也可以扩展不限个数的二级域名同时被保护。

Answer 4

你可以申请一个多域名证书或者通配符证书