Sie hosten mehrere IIS-Sites: contoso.com, app1.contoso.com, app2.contoso.com und api.contoso.com. Sie möchten ein einziges Zertifikat verwenden, um alle Namen zu sichern, und planen, es mit minimaler Ausfallzeit zu erneuern. Was sollten Sie tun? Wählen Sie zwei Aktionen aus.

Ein SAN-Zertifikat (Subject Alternative Name) ist die beste Wahl, da es sowohl die Basisdomäne (contoso.com) als auch spezifische Subdomänen (app1.contoso.com, app2.contoso.com, api.contoso.com) in einem einzigen Zertifikat abdecken kann. Wildcard-Zertifikate (.contoso.com) decken zwar Subdomänen ab, aber nicht die Basisdomäne selbst, es sei denn, sie wird explizit als SAN hinzugefügt. Ein verschachteltes Wildcard-Zertifikat (..contoso.com) ist für diese Anforderung nicht standardmäßig oder praktikabel. Die Aktivierung von SNI (Server Name Indication) in IIS ermöglicht es, mehrere HTTPS-Websites mit unterschiedlichen Zertifikaten auf derselben IP-Adresse und Port zu hosten, was für die Nutzung eines einzelnen SAN-Zertifikats für mehrere Sites wichtig ist. Die Erneuerung mit Überlappung, bei der das neue Zertifikat importiert und dann die IIS-Bindungen aktualisiert werden, minimiert Ausfallzeiten, da das alte Zertifikat aktiv bleibt, bis das neue erfolgreich konfiguriert wurde. Das Exportieren des alten privaten Schlüssels und das Importieren in das neue Zertifikat ist unsicher und nicht die korrekte Vorgehensweise für die Zertifikatserneuerung.