同一域名不同端口的两个IIS站点共用SSL证书配置问题求助

看起来你遇到的核心问题是Rewrite规则的作用域或匹配逻辑错误，导致8081端口的HTTPS请求被错误重定向到主站。下面我一步步帮你排查和解决：

1. 先定位Rewrite规则的作用范围 #

首先打开IIS管理器，检查两个关键点：

• 查看服务器根节点（最顶部）下的「URL重写」模块，如果这里存在HTTP转HTTPS的规则，那这个规则会作用于所有站点，包括你8081端口的站点——这大概率是问题根源，你需要删除服务器级的规则，改为给每个站点配置独立的站点级规则。
• 如果主站点（example.com）的规则是站点级的，那确认第二个站点（example.com:8081）有没有自己的Rewrite规则，或者是否意外继承了主站的规则（默认站点级规则不会跨站点继承，除非你手动开启了继承）。

2. 为第二个站点配置专属的Rewrite规则 #

如果第二个站点需要从8080转8081的HTTPS，同时避免被主站规则干扰，你需要给它配置精准匹配端口的规则：

步骤1：添加8080转8081的HTTPS重定向规则 #

在第二个站点的「URL重写」模块中，添加以下规则（可以直接通过XML编辑，也可以可视化创建）：

<rule name="HTTP 8080 → HTTPS 8081" stopProcessing="true">
  <match url="(.*)" />
  <conditions logicalGrouping="MatchAll">
    <add input="{HTTPS}" pattern="off" ignoreCase="true" />
    <add input="{SERVER_PORT}" pattern="^8080$" />
  </conditions>
  <action type="Redirect" url="https://{HTTP_HOST}:8081/{R:1}" redirectType="Permanent" />
</rule>

这个规则只会对8080端口的HTTP请求生效，完全不会影响主站的443端口。

步骤2：阻止无关规则干扰8081端口请求 #

如果还是有重定向问题，你可以在第二个站点的Rewrite规则最顶部添加一个「终止处理规则」，让8081端口的请求不再执行后续规则：

<rule name="Stop processing for port 8081" stopProcessing="true">
  <match url=".*" />
  <conditions>
    <add input="{SERVER_PORT}" pattern="^8081$" />
  </conditions>
  <action type="None" />
</rule>

3. 确认SSL绑定配置无误 #

• 选中第二个站点，右键→「编辑绑定」，确保HTTPS绑定的端口是8081，主机名填example.com（你的SSL证书针对这个域名，多端口不影响，只要主机名匹配即可），并选择正确的证书。
• 主站点的HTTPS绑定保持端口443、主机名example.com、同一张证书即可。

4. 验证并收尾 #

• 执行命令 iisreset 重启IIS服务，确保配置生效。
• 访问https://example.com:8081测试，如果仍有问题，可以开启IIS的「失败请求跟踪」，跟踪8081端口的请求，查看具体是哪条Rewrite规则触发了重定向，进一步精准排查。

内容的提问来源于stack exchange，提问作者Mark Farrugia