Ospiti più siti IIS: contoso.com, app1.contoso.com, app2.contoso.com e api.contoso.com. Desideri un singolo certificato per proteggere tutti i nomi e prevedi di rinnovarlo con tempi di inattività minimi. Cosa dovresti fare? Scegli due azioni.

Per coprire più nomi host (contoso.com, app1.contoso.com, app2.contoso.com, api.contoso.com) con un singolo certificato, è necessario un certificato SAN (Subject Alternative Name). Questo certificato elenca esplicitamente tutti i nomi host che deve proteggere. L'abilitazione di SNI (Server Name Indication) in IIS consente al server di presentare il certificato corretto in base al nome host richiesto dal client, permettendo a più siti HTTPS di condividere lo stesso indirizzo IP e porta. Per un rinnovo con tempi di inattività minimi, la strategia migliore è il rinnovo con sovrapposizione. Questo implica l'importazione del nuovo certificato nello store Personale del computer prima della scadenza del vecchio. Durante una finestra di manutenzione pianificata, si aggiornano i binding HTTPS di IIS per puntare alla nuova impronta digitale del certificato. Questo metodo evita interruzioni del servizio, poiché il vecchio certificato rimane attivo fino alla transizione. Un certificato wildcard per .contoso.com coprirebbe i sottodomini (app1.contoso.com), ma non il dominio base (contoso.com) senza un'ulteriore voce SAN o un certificato separato. Un wildcard annidato ..contoso.com non è uno standard valido per i certificati SSL. Esportare e importare la chiave privata non è una pratica standard per il rinnovo dei certificati e non evita la necessità di aggiornare i binding in IIS.