您託管了多個 IIS 網站：contoso.com、app1.contoso.com、app2.contoso.com 和 api.contoso.com。您想要使用單一憑證來保護所有名稱，並計劃以最少的停機時間續訂。您應該怎麼做？請選擇兩項行動。

為確保所有網站都受到保護，並考量到 contoso.com 本身，最合適的憑證類型是 SAN (Subject Alternative Name) 憑證，它能包含主網域和所有指定的子網域。啟用 SNI (Server Name Indication) 允許 IIS 在單一 IP 位址上託管多個 HTTPS 網站，每個網站使用不同的憑證。重疊續訂是最佳實務，它允許您在舊憑證過期之前導入新憑證，並在維護期間切換，從而將停機時間降至最低。萬用字元憑證 .contoso.com 不會涵蓋 contoso.com 本身，而巢狀萬用字元 ..contoso.com 則不被廣泛支援。匯出舊私鑰並匯入新憑證是不安全的做法，且通常不建議。