IIS 10中为子应用启用SSL：编辑还是新增HTTPS绑定？

首先明确：IIS的绑定是站点级别的配置，子应用无法拥有独立的绑定规则，所以你不需要编辑或新增站点的HTTPS绑定来为特定子应用启用SSL——因为你的Default Web Site已经配置了HTTPS绑定，子应用会自动继承站点的SSL能力，直接可以通过HTTPS访问dev-org-iis.domain.com/MyWebApp/Home.aspx。

如果你的需求是强制子应用只能通过HTTPS访问（禁止HTTP），可以通过以下步骤配置：

• 进入子应用的功能视图，打开URL重写模块
• 添加一条重写规则：将HTTP请求重定向到HTTPS
  • 匹配URL模式设为(.*)，条件输入{HTTPS}，匹配类型设为与，模式设为^OFF$
  • 操作类型选择重定向，重定向URL设为https://{HTTP_HOST}/{R:1}，重定向类型选永久(301)

如果当前站点的HTTPS绑定使用的证书不是你提到的Org/Domain证书，那你需要编辑现有HTTPS绑定，选择正确的证书——因为站点的绑定是全局生效的，更换后整个站点（包括所有子应用）都会使用这个证书提供HTTPS服务，无需新增绑定（除非你需要为不同域名配置HTTPS，但你的子应用属于同一域名下的路径，不需要额外绑定）。

内容的提问来源于stack exchange，提问作者Tech with Thiru