如何在IIS中配置多个SSL证书？
美国、香港服务器
如何在IIS中配置多个SSL证书？
11-19 来源:
在 IIS 中配置多个 SSL 证书，核心取决于 IIS 版本。IIS8 及以上版本支持 SNI（服务器名称指示），可在同一 IP 和端口下为多个站点绑定不同证书，操作简便；IIS7 及以下版本无 SNI 支持，需通过独立 IP 或修改配置文件实现，具体方法如下：
IIS8 及以上版本（推荐，利用 SNI 功能）该方式无需额外增加 IP，可直接为不同站点绑定对应证书，步骤如下：
导入多个 SSL 证书：打开 IIS 管理器（Win+R输入inetmgr），选中左侧服务器节点，双击 “服务器证书”；在右侧操作栏点击 “导入”，依次导入各个站点对应的.pfx证书，完成后证书会罗列在列表中。
为每个站点配置 HTTPS 绑定：选中第一个需要配置的站点，点击右侧 “绑定”；在弹出的窗口中点击 “添加”，协议选择 “HTTPS”，端口默认 443，填写对应站点的主机名（即域名），勾选 “需要服务器名称指示”，然后从 SSL 证书下拉框选择该站点对应的证书，点击 “确定”；重复此步骤，为其余每个站点绑定对应的证书和域名。
IIS7 及以下版本（无 SNI，两种方案）这类旧版本无法直接通过界面为多站点绑定不同证书，可选择以下两种方案：
方案一：分配独立 IP 绑定证书：为服务器配置多个独立 IP 地址，之后为每个站点绑定不同的 IP。在站点 “绑定” 设置中，添加 HTTPS 绑定，选择专属该站点的 IP、443 端口，并匹配对应的 SSL 证书。由于 IP 不同，即使端口相同也不会冲突，实现多证书配置。
方案二：修改配置文件启用主机名绑定：先停止 IIS 服务，按下Win+R输入cmd，执行iisreset /STOP；找到配置文件C:/Windows/system32/inetsrv/config/applicationHost.config，复制备份后打开，搜索目标站点的配置，找到 HTTPS 绑定行，修改为；保存文件后覆盖原文件，执行iisreset /start重启 IIS；最后进入 IIS 的站点绑定界面，为每个站点选择对应的 SSL 证书即可。
批量配置（PowerShell 命令，适合多服务器 / 多站点）若需在多台服务器或大量站点上配置多个 SSL 证书，可用 PowerShell 批量操作，步骤如下：
建立远程会话并拷贝证书：先通过命令建立与目标服务器的会话，再将多个.pfx证书拷贝到远程服务器，示例命令如下：
powershell
$servers = Get-Content c:\webservers.txt # 读取服务器列表
$session = New-PsSession –ComputerName $servers
$servers | foreach-Object {
copy-item -Path c:\cert\*.* -Destination "\\$_\c$" # 拷贝证书到服务器
}
批量导入证书：通过certutil命令批量安装证书，替换密码和证书文件名，示例如下：
powershell
Invoke-command -Session $session {
certutil -p 证书密码 -importpfx c:\站点1证书.pfx
certutil -p 证书密码 -importpfx c:\站点2证书.pfx
}
批量绑定证书到站点：导入WebAdministration模块，为每个站点绑定对应的 IP、端口和证书，示例如下：
powershell
Invoke-Command -session $session { Import-Module WebAdministration }
Invoke-command -Session $session {
New-WebBinding -name 站点1 -Protocol https -Port 443 -IPAddress 对应IP -SslFlags 0
New-WebBinding -name 站点2 -Protocol https -Port 443 -IPAddress 对应IP -SslFlags 0
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
