Je host meerdere IIS-sites: contoso.com, app1.contoso.com, app2.contoso.com en api.contoso.com. Je wilt één certificaat om alle namen te beveiligen en bent van plan dit te vernieuwen met minimale downtime. Wat moet je doen? Kies twee acties.

Een SAN-certificaat (Subject Alternative Name) is de beste keuze omdat het meerdere specifieke hostnamen kan beveiligen, inclusief het basisdomein (contoso.com) en alle subdomeinen (app1.contoso.com, app2.contoso.com, api.contoso.com). SNI (Server Name Indication) is essentieel om meerdere SSL-certificaten op één IP-adres te hosten, wat nodig is wanneer je verschillende sites met verschillende hostnamen op dezelfde server hebt. De optie om te vernieuwen met overlap minimaliseert downtime: het nieuwe certificaat wordt geïmporteerd en de IIS-bindingen worden pas tijdens een onderhoudsvenster bijgewerkt, waardoor de oude certificaatbinding actief blijft totdat de nieuwe is geconfigureerd. Een wildcard-certificaat voor .contoso.com beveiligt subdomeinen, maar niet het basisdomein contoso.com zelf, tenzij het specifiek is opgenomen als SAN. ..contoso.com is geen standaard of ondersteunde wildcard-syntaxis. Het exporteren van de privésleutel en importeren in een nieuw certificaat is geen standaard of veilige procedure voor certificaatvernieuwing; certificaten worden vernieuwd met een nieuwe sleutelpaar of een nieuwe CSR.