Vous hébergez plusieurs sites IIS : contoso.com, app1.contoso.com, app2.contoso.com et api.contoso.com. Vous souhaitez un certificat unique pour sécuriser tous les noms et prévoyez de le renouveler avec un temps d'arrêt minimal. Que devez-vous faire ? Choisissez deux actions.

Un certificat SAN (Subject Alternative Name) est la meilleure option pour couvrir contoso.com et tous ses sous-domaines spécifiés (app1.contoso.com, app2.contoso.com, api.contoso.com) avec un seul certificat. L'activation de SNI (Server Name Indication) permet à IIS d'héberger plusieurs sites HTTPS sur la même adresse IP et le même port en utilisant des certificats différents, ce qui est essentiel ici. Un certificat wildcard .contoso.com couvrirait app1.contoso.com mais pas contoso.com lui-même, nécessitant un certificat supplémentaire ou une entrée SAN pour le domaine racine. Le renouvellement avec chevauchement est la méthode standard pour minimiser les temps d'arrêt. Vous importez le nouveau certificat avant l'expiration de l'ancien, puis mettez à jour la liaison IIS pour pointer vers le nouveau certificat. L'exportation de l'ancienne clé privée et son importation dans le nouveau certificat n'est pas une pratique standard et peut compromettre la sécurité. Un wildcard imbriqué ..contoso.com n'est pas un format de certificat valide.