Hướng dẫn thiết lập SSL cho nhiều website chia sẻ 1 chứng chỉ số trên 1 địa chỉ IP với IIS 6
Theo nguyên tắc hoạt động của giao thức SSL, mỗi website cần 1 địa chỉ IP để cài đặt chứng chỉ số SSL. Đối với các loại chứng chỉ số đặc biệt như Wildcard (hỗ trợ không giới hạn sub domain) hoặc UC/SAN (hỗ trợ nhiều tên miền khác nhau), chúng ta hoàn toàn có thể thiết lập để chia sẻ 1 địa chỉ IP cho tất cả website được hỗ trợ bởi chứng chỉ số đó.
Trên IIS 6, chúng ta sẽ kết hợp sử dụng các tính năng Host Headers và Secure Site Bindings để thiết lập. Các bước chi tiết như sau:
1. Cài đặt chứng chỉ số lên máy chủ IIS 6.0 theo hướng dẫn cung cấp bởi Derasoft.
2. Cấu hình Host Headers cho websitie bằng IIS:
- Trong IIS, nhấp chuột phải vào website và chọn Propertites.
- Trong tab Web Site, nhấp vào mục "Advanced..." bên cạnh ô địa chỉ IP
- Nhấp mục Default identity trên TCP port 80, sau đó chọn "Edit" rồi nhập tên miền của website vào mục "Host header value"
- Tiếp tục cấu hình Host Headers cho tất cả website dự định chia sẻ chung chứng chỉ số này trên server.
4. Mở một Command Prompt và chuyển vào thư mục C:\Inetpub\AdminScripts
C:>cd C:\Inetpub\AdminScripts
5. Chạy lệnh sau:
C:\Inetpub\AdminScripts>cscript.exe adsutil.vbs set /w3svc/site identifier/SecureBindings ":443:host header"
Lưu ý: Trong lệnh trên, các thông số "site identifier" và "host header" có thể lấy bằng cách xem hình bên dưới
6. Lặp lại bước 5 cho tất cả các website chia sẻ chung chứng chỉ số trên server.
7. Restart lại IIS.
