Configurar el sitio SSL predeterminado en IIS8

25

He configurado pocos sitios web en IIS8, todos con el mismo certificado SSL comodín. Algunos de los sitios deben ser accesibles para navegadores y sistemas operativos más antiguos, por lo tanto, no puedo usar la opción "Requerir indicación de nombre de servidor".

Dado que SNI no es compatible con todos los dispositivos, IIS muestra la siguiente alerta:

"No se ha creado un sitio SSL predeterminado. Para admitir navegadores sin capacidades SNI, se recomienda crear un sitio SSL predeterminado".

¿Cómo creo un sitio SSL predeterminado? El artículo más cercano que encontré no está muy claro, y tengo la sensación de que debe haber una solución más fácil.

Detalles del servidor: Windows Server 2012, IIS8, una dirección IP externa

ssl sni iis-8 Emil
fuente
Me encanta cómo esto es un "Bueno, ¿qué quieres que haga al respecto?" mensaje. Afortunadamente, serverfault tiene la respuesta, como siempre.
SilverbackNet

Respuestas:

36

Puede elegir cualquiera de los sitios web alojados en IIS y desmarcar SNI (Indicación del nombre del servidor allí. Verifique esto a continuación)

ingrese la descripción de la imagen aquí

usuario70410
fuente
14
También debe borrar el campo 'nombre de host' para que actúe como el sitio web SSL predeterminado. Al menos, la advertencia de no tener un sitio SSL predeterminado no desapareció hasta que lo hice, y la guía IIS8 sobre la configuración de múltiples sitios HTTPS describió la misma configuración.
angularsen
Para su información, en relación con el comentario anterior, personalmente no necesité borrar el campo "Nombre del host" para que desapareciera la advertencia, solo marqué la opción Requerir SNI. IIS 8.0.9200
Jimbo
No creo que sea necesario desmarcarlo en este momento, a menos que tenga algún caso de uso especial. Todos los navegadores modernos lo admiten .
Ryan Gates
-1

Si actualmente tiene un enlace *, elimínelo también (y desmarque la casilla SNI requerida en ese enlace)

danekan
fuente
¿No es igual a ningún nombre de host , que es exactamente lo que necesitamos aquí?
MEMark