¿Cómo instalar más de un SSL en Windows 2008/IIS7?

Question

Buscamos sobre este tema aquí y encontramos muchas publicaciones que cubren diferentes partes de este tema, pero no encontramos ni respondimos por nuestra solución.

Problema:

• Tenemos Windows 2008 Server con IIS 7 y nos gustaría instalar más entonces uno SSL en este servidor.
• tenemos una dirección IP para este servidor pero tal vez podría conseguir más de ellos, y hemos encontrado que podemos tener sólo un SSL en una dirección IP

Preguntas:

• Si no nos equivocamos, podemos tener solo un SSL en Windows 2008/IIS7 si tenemos tenemos solo una IP?
• Encontramos certificados SSL para múltiples dominios, pero esto no es adecuado para nosotros, porque en la caja verde en la barra de direcciones será visible sólo una empresa (esto es adecuado para un empresa que tiene múltiples sitios web). Entonces, la única opción es comprar diferentes SSL para cada compañía diferente y ¿cuál es la mejor manera de configurar IIS7 para esto?
• ¿Podemos alojar diferentes sitios web (cada con su propio SSL) en el mismo servidor web IIS7 ? ¿Cuáles son nuestras opciones?

Gracias Alex

Answer 1

Por desgracia, no es actualmente posible tener varios certificados SSL emitidos a varios dominios en una sola dirección IP. Tiene que haber una relación uno a uno entre el certificado SSL, dominio e IP. Entonces, la única opción es obtener una dirección IP adicional para el servidor.

Puede usar encabezados de host para resolver parcialmente el problema, pero deducir de su pregunta que supongo que ya ha encontrado esto y descartarlo como una opción viable. Sólo en caso de que nadie está buscando en Google y encuentra a esta pregunta:

encabezados de host le permite enlazar un único certificado (multidominio o máscara) a varios dominios en una sola dirección IP, por ejemplo:

   sub1.mydomain.com 
192.168.0.1 > sub2.mydomain.com > SSL: *.mydomain.com 
       sub3.mydomain.com 

Más información sobre cómo configurar esto se puede encontrar aquí:

http://www.sslshopper.com/article-ssl-host-headers-in-iis-7.html

Answer 2

Si necesita cada sitio web para mostrar una compañía diferente en el certificado, la única opción disponible actualmente es conseguir direcciones IP adicionales. Simplemente creará sitios web adicionales de IIS y los vinculará a las nuevas direcciones IP.

Answer 3

Otra opción es utilizar un puerto diferente al 443 con la misma ip.

Plus; echar un vistazo: Using Host Headers and SSL in IIS 7 (without the ugliness of appcmd)