Настройка SSL-сайта по умолчанию на IIS8
Я настроил несколько сайтов на IIS8, используя один и тот же подстановочный SSL-сертификат. Некоторые сайты должны быть доступны для старых браузеров и операционных систем, поэтому я не могу использовать опцию "Требовать указание имени сервера".
Поскольку SNI поддерживается не всеми устройствами, IIS отображает следующее предупреждение:
"Сайт SSL по умолчанию не создан. Для поддержки браузеров без возможностей SNI рекомендуется создать сайт SSL по умолчанию".
Как мне создать сайт SSL по умолчанию? Самая близкая статья, которую я нашел, не очень ясна, и у меня есть ощущение, что должно быть более простое решение.
Данные сервера: Windows Server 2012, IIS8, один внешний IP-адрес
3 ответа
Вы можете выбрать любой из веб-сайтов, размещенных в IIS, и снять флажок SNI (Указание имени сервера. Проверьте это ниже).
ts;dr: игнорировать предупреждение.
На дворе 2022 год, и я был удивлен, увидев это предупреждение на недавно запущенном сервере Windows 2019 под управлением IIS 10. Учитывая все основные браузеры, поддерживающие SNI более 10 лет, я думаю, можно с уверенностью сказать, что вы можете просто игнорировать это предупреждение.
Если у вас в данный момент есть привязка *, то уберите это (и снимите флажок с обязательного SNI на этой привязке)