none
WS2008R2 Certificato SSL in IIS 7.5 RRS feed

  • Domanda

  • Buongiorno a tutti, ho un piccolo server web con una decina di domini installati. Ho installato su un dominio un certificato esterno (geotrust), la cosa che non capisco è che richiamando gli altri domini presenti sullo stesso server, digitando l'indirizzo con https: (test che stavo facendo per curiosità) mi aprono il dominio con associato il certificato. Nel bindig del dominio non mi fa mettere il nome di dominio specifico come per l'http.

    Qualcuno di voi sa aiutarmi, sperando di essere stato abbastanza chiaro nell'esporre il problema.

    Grazie in anticipo


    giovedì 27 giugno 2013 14:14

Tutte le risposte

  • di quale sistema operativo e di quale versione di IIS stai parlando ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    giovedì 27 giugno 2013 15:13
    Moderatore
  • Scusatemi, W2008 R2 Sp1  DataCenter  IIS 7.5
    giovedì 27 giugno 2013 16:06
  • se tutti gli altri domini, ad eccezione di quello per cui hai il certificato, sono pubblicati solo sulla porta 80 e non sulla 443, non si dovrebbero visualizzare se usi https.

    è così la situazione ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 28 giugno 2013 09:50
    Moderatore
  • tutti i domini hanno il binding con il nome host di riferimento e sono indirizzati solo sulla porta 80

    il dominio con il certificato oltre la porta 80 ha il binding sulla porta 443 in https (qui mi fa scegliere solo il certificato e non mi viene data la possibilità di inserire nulla nell' host name)

    Faccio un esempio magari chiarisco meglio

    Dominio sulla porta 80 www.pippo.it

    Dominio sulla porta 80 e 443 www.pluto.it

    Quando digito https://www.pippo.it mi apre automaticamente il dominio https://www.pluto.it

    Grazie in anticipo

    venerdì 28 giugno 2013 16:14
  • Sembra quasi che il certificato sia impostato a livello di server e non a livello di singolo dominio, ho seguito le istruzioni rilasciate da chi ha emesso il certificato per installarlo, anche se ovviamente all'ente ho comunicato solo nome dominio
    venerdì 28 giugno 2013 16:20
  • puoi postarmi l'immagine che si vede se ti metti su "Sites" in IIS manager in modo che io possa vedere siti e porte ?

    intanto guarda qui
    http://www.digicert.com/ssl-support/ssl-host-headers-iis-7.htm


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org


    sabato 29 giugno 2013 16:37
    Moderatore
  • ho visto la mail che mi hai scritto in privato ma non mi hai mandato l'immagine che ti avevo chiesto qui.

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    giovedì 4 luglio 2013 13:50
    Moderatore
  • Ecco qui 
    venerdì 5 luglio 2013 09:14
  • non era necessario che tu rendessi pubblici tutti i domini che gestisci, potevi mandarmi la mail in privato all'indirizzo che avevi già usato (ora, se vuoi, puoi cancellare il post con l'immagine)

    comunque la soluzione è questa:

    modifica il binding di tutti quei siti che sono *:80 per i quali metterai il binding sull'indirizzo ip:80 come hai, ad esempio corneliocappellini.

    a quel punto, in https risponderà solo il sito col certificato, mentre per tutti gli altri otterrai richiesta scaduta.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 5 luglio 2013 14:11
    Moderatore
  • Tranquillo, grazie per la risposta.

    Penso Siamo Tutti Professionisti E Non Ci Sono Problemi.

    Piu Tardi Provo Come Mi hai Detto E Poi Ti Faccio Sapere. Per Il Momento Grazie

    sabato 6 luglio 2013 10:46
  • Ho provato come mi hai consigliato ma ho lo stesso problema.

    Attendo risposta da chi mi ha emesso il certificato, e poi se riesco ad ottenere una risposta valida vi dico come va a finire

    martedì 9 luglio 2013 10:56
  • Ho provato come mi hai consigliato ma ho lo stesso problema.

    non so cosa tu abbia provato ma prova da internet ad andare su

    https://fa.gea-group.it/

    e, in un altra istanza del browser, su

    https://www.cognetta.it/

    e dimmi cosa ti succede.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 9 luglio 2013 11:39
    Moderatore