IIS多站点绑定SSL证书异常：访问显示其他站点证书求助

1. 确认SSL绑定的主机名精确匹配 #

• 每个站点的SSL绑定主机名必须和实际访问的域名完全一致，区分www.example.com和example.com这类不同域名，不能有空格或拼写错误。
• 操作路径：IIS管理器 → 右键目标站点 → 编辑绑定 → 选中对应SSL绑定，核对主机名字段。

2. 排查无主机名的SSL绑定优先级 #

• IIS会优先匹配无主机名的SSL绑定（即便开启了SNI），这类绑定会成为默认证书，导致其他站点被错误匹配。
• 以管理员身份打开命令提示符，运行命令查看所有SSL绑定：

  netsh http show sslcert
  

• 若输出中存在Hostname: <none>的条目，直接删除该绑定（除非是特意设置的默认站点）。

3. 验证证书存储与权限 #

• 确保所有SSL证书都存放在本地计算机\个人存储区，而非当前用户存储区。
• 右键证书 → 所有任务 → 管理私钥，给对应站点的应用池身份（格式：IIS AppPool\你的应用池名称）分配读取权限。

4. 重置HTTP.sys缓存与IIS服务 #

• 旧的绑定缓存可能导致异常，先删除全局443端口的绑定（如有）：

  netsh http delete sslcert ipport=0.0.0.0:443
  

• 重新添加对应站点的SSL绑定（替换<证书哈希值>和<GUID>为目标站点的实际值，可从netsh http show sslcert输出中获取）：

  netsh http add sslcert ipport=0.0.0.0:443 certhash=<证书哈希值> appid={<GUID>} sslctlstorename=MY
  

• 最后重启IIS服务：

  iisreset
  

5. 清除客户端缓存与验证SNI支持 #

• 清除浏览器的SSL缓存、历史记录，避免旧证书缓存干扰。
• 确认访问浏览器支持SNI（现代浏览器均支持，IE8及以下版本不支持SNI，会强制使用默认证书）。

6. 排查第三方软件冲突 #

• 检查服务器上是否有反向代理、防火墙等软件修改或拦截HTTPS请求，导致证书匹配异常。
• 避免同时使用多个SSL证书管理工具，防止绑定信息冲突。

内容的提问来源于stack exchange，提问作者Navid Nosrati