Hướng dẫn thiết lập SSL cho nhiều website chia sẻ 1 chứng chỉ số trên 1 địa chỉ IP với IIS 7
Theo nguyên tắc hoạt động của giao thức SSL, mỗi website cần 1 địa chỉ IP để cài đặt chứng chỉ số SSL. Đối với các loại chứng chỉ số đặc biệt như Wildcard (hỗ trợ không giới hạn sub domain) hoặc UC/SAN (hỗ trợ nhiều tên miền khác nhau), chúng ta hoàn toàn có thể thiết lập để chia sẻ 1 địa chỉ IP cho tất cả website được hỗ trợ bởi chứng chỉ số đó.
Trên IIS 7, chúng ta sẽ kết hợp sử dụng các tính năng Host Headers và Secure Site Bindings để thiết lập. Các bước chi tiết như sau:
1. Mở MMC và Add Certificates Snap-in (Computer account)
- Sau đó ở khung bên trái chọn mục Certificates > Personal > Certificates.
- Chọn Chứng chỉ số, sau đó nhấp chuột phải và chọn "Properties"
- Trong ô Friendly Name, thêm dấu * vào đầu của tên, phía sau chọn tên để gợi nhớ cho chứng chỉ số này. Nhấn Apply và nhấn OK
2. Mở IIS.
- Chọn website muốn chia sẻ chứng chỉ số. Nhấp chuột phải và chọn "Edit Bindings..."
- Trong khung Site Bindings, nếu đã tồn tại https bindings thì chọn mục này sau đó nhấn "Edit". Nếu chưa tồn tại thì nhấn "Add".
- Trong khung Add/Edit, chọn type là https, chọn port là 443, host name nhập vào tên miền của website này, SSL certificate chọn chứng chỉ số chia sẻ (có tên bắt đầu bằng dấu *)
- Nhấp OK. Nhấp Close
3. Lặp lại bước 2 lần lượt cho tất cả website muốn chia sẻ chứng chỉ số.
4. Restart lại IIS.
