Вы размещаете несколько сайтов IIS: contoso.com, app1.contoso.com, app2.contoso.com и api.contoso.com. Вы хотите использовать один сертификат для защиты всех имен и планируете продлевать его с минимальным временем простоя. Что следует сделать? Выберите два действия.

Для защиты всех указанных сайтов одним сертификатом следует запросить SAN-сертификат (Subject Alternative Name), который включает contoso.com и все поддомены (app1.contoso.com, app2.contoso.com, api.contoso.com). Это позволяет использовать один сертификат для нескольких уникальных доменных имен. Включение SNI (Server Name Indication) в привязках IIS позволяет серверу представлять правильный сертификат клиенту, когда на одном IP-адресе размещено несколько HTTPS-сайтов. Для продления сертификата с минимальным временем простоя рекомендуется использовать продление с перекрытием. Это означает, что новый сертификат импортируется в хранилище Personal компьютера до истечения срока действия старого. Затем, во время окна обслуживания, привязки HTTPS в IIS обновляются, чтобы использовать отпечаток нового сертификата. Это минимизирует время простоя, поскольку старый сертификат продолжает работать до момента переключения. Wildcard-сертификат .contoso.com охватит поддомены, но не сам contoso.com без явного включения его в SAN. Вложенный wildcard ..contoso.com не является стандартным и не будет работать. Экспорт старого закрытого ключа и импорт его в новый сертификат не является стандартной практикой и может привести к проблемам безопасности или функциональности.