| 由于SSL协议，在完成握手以前，都只能采用IP地址通信方式，没有办法获取访问地址中的域名信息，所以针对每个IP地址的每个端口，服务器只能返回相同的一张证书。如果要实现多个不同域名共享一个IP地址的缺省443端口使用SSL证书，则必要的前提是，这些域名共用一张多域名证书或者通配符证书。 |
| 多域名证书，形如： www.abc.com www.123.com mail.efg.com |
| 通配符证书，形如：*.abc.com |
| 但是在IIS6中，如果两个网站都是同一个IP，同一个端口（443），并且分配了同一个证书（多域名和通配符证书），则当其中一个网站启动后，另一个网站就将无法启动，如何解决这个问题呢？ |
| 1、检查WINDOWS2003是否已经升级到SP1以上版本，如果没有升级SP1，则后续步骤将无法完成 |
| 2、确保使用的证书是多域名，或者是通配符证书，两个网站必须都使用这个证书，如果这个证书的CN和SAN不包含着2个网站的域名，就会报警告 |
| 3、首先按正常的流程，为站点1，安装SSL证书，并将SSL端口配置为443。 |
| 4、对站点2，选择分配证书，并选择站点1使用的证书，并将SSL端口配置为其他端口号（444，445，446...) |
 |
 |
 |
| 5、请用本机管理员登入系统，启动命令行程序“cmd”。 |
| 6、运行以下指令： |
| cscript.exe c:\inetpub\adminscripts\adsutil.vbs set /w3svc/站点标识符/SecureBindings ":443:主机头" 回到IIS6控制台，刷新，可以发现网站2的SSL端口已经改成443了。 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。