在IIS8同一服务器IP的443端口托管多网站的SSL证书选型咨询

可选的SSL证书类型 #

• SAN证书（多域名证书）：这是最适配你场景的选择。一张SAN证书可以同时包含www.example1.com和www.example2.com两个独立域名，配置时只需将这张证书绑定到两个网站的HTTPS 443端口即可，管理起来省心高效。
• 通配符证书不适用你的情况，因为它仅支持同一主域下的子域名（比如*.example.com），无法覆盖两个完全独立的主域。

能否为每个域名分别配置独立证书？ #

完全可以。IIS8支持**SNI（服务器名称指示）**特性，专门解决同一IP+端口下多域名使用不同SSL证书的问题，操作步骤如下：

1. 分别为www.example1.com和www.example2.com申请单域名SSL证书。
2. 在IIS中为每个网站配置HTTPS绑定，选择对应域名的证书，同时勾选SNI选项（IIS8默认支持该选项，绑定界面会显示）。

两种方案的对比 #

• 选择SAN证书：只需维护一张证书，到期统一更新，适合域名数量不多、追求管理便捷性的场景。
• 选择独立证书：每个域名的证书相互独立，若其中一个证书过期或被吊销，不会影响另一个网站，适合对证书独立性要求较高的场景。

内容的提问来源于stack exchange，提问作者hirenpatel