web-dev-qa-db-fra.com

Problèmes liés au certificat SSL dans IIS 8

J'ai acheté un certificat uniquement pour name_domain.com sous la configuration pour IIS 8 (sous Windows Server 2012).

J'ai 301 redirections de www.name_domain.com à https://name_domain.com. Si j'ouvre le lien suivant dans un navigateur: www.name_domain.com, il y a une erreur de certificat.

Devrais-je acheter un nouveau certificat ou peut-être qu'il existe une autre solution au problème?

1
user3346985

J'imagine que vous achetez un certificat de domaine unique statique qui couvre uniquement le nom de domaine et non le sous-domaine.

Malheureusement, www. est un sous-standard de certificat.

Si tel est le cas, je vois 3 mouvements que vous pourriez faire.

1. Achetez un autre certificat pour le site www. que vous ne prévoyez jamais d’utiliser et de faire une redirection. (Gaspillage d’argent, oubliez je l’ai même mentionné. Sauf si vous envisagez d’utiliser www.nom_domaine.com pour héberger du contenu un jour.

2. Laissez votre nom_domaine.com tel quel , créez un nouveau site Web dans votre IIS nommez-le www.Redirect_domain.com . Dans vos paramètres de liaison de base , affectez l'adresse IP commune (SSL/Non SSL) à l'aide du port 80 http: www.name_domain.com. Sauvegarde le. Dans la redirection HTTP, effectuez votre redirection permanente vers la destination exacte de name_domain.com (ou relative si vous migrez pour des raisons de référencement).

3. Conservez les deux sur l'un des ports de liaison de la liaison www.name_domain.com 80 http et sur le nom nom de domaine.com sur le port 443 de SSL. travailler avec une redirection locale de any.name_domain.com à name_domain.com, vous pouvez le faire avec votre web.config.

Mon expérience personnelle (la deuxième option est la meilleure option) est de prendre quelques minutes pour créer un nouveau site Web IIS pour www.nom_domaine.com et effectuer la redirection vers la page https: // name_domain.com Mais cela n’est vrai que si vous envisagez de rediriger les redirections 301 depuis www.nom_domaine.com.

Vos paramètres peuvent être SSL "All Unassigned" si vous rencontrez des problèmes de routage dans vos liaisons IIS.

1
Murray W

Vous devriez pouvoir configurer un hôte virtuel différent pour vous www version du domaine à l'aide de ces instructions . Lorsque le certificat est géré par un hôte virtuel distinct de la redirection de suppression www, il doit vérifier le certificat lors de la redirection.

0