Configurando o site SSL padrão no IIS8

25

Eu configurei alguns sites no IIS8, todos usando o mesmo certificado SSL curinga. Alguns sites precisam estar acessíveis a navegadores e sistemas operacionais mais antigos, portanto, não posso usar a opção "Exigir indicação de nome de servidor".

Como o SNI não é suportado por todos os dispositivos, o IIS está mostrando o seguinte alerta:

"Nenhum site SSL padrão foi criado. Para oferecer suporte a navegadores sem recursos SNI, é recomendável criar um site SSL padrão."

Como crio um site SSL padrão? O artigo mais próximo que encontrei não é muito claro e tenho a sensação de que deve haver uma solução mais fácil.

Detalhes do servidor: Windows Server 2012, IIS8, Um endereço IP externo

ssl sni iis-8 Emil
fonte
Eu amo como isso é "Bem, o que você quer que eu faça sobre isso?" mensagem. Felizmente, serverfault tem a resposta, como de costume.
precisa

Respostas:

36

Você pode escolher qualquer um dos sites hospedados no IIS e desmarcar SNI (Server Name Indication). Verifique isso abaixo

insira a descrição da imagem aqui

user70410
fonte
14
Você também precisa limpar o campo 'nome do host' para que ele atue como o site SSL padrão. Pelo menos o aviso de não ter um site SSL padrão não desapareceu até que eu fiz isso, e o guia do IIS8 sobre a configuração de vários sites HTTPS descreveu a mesma configuração.
Angularsen 5/05
Para sua informação, sobre o comentário acima, eu pessoalmente não precisei limpar o campo "Nome do host" para que o aviso desapareça, apenas desmarque a opção Exigir SNI. IIS 8.0.9200
Jimbo
Não acho que seja necessário desmarcá-lo neste momento, a menos que você tenha algum caso de uso especial. Todos os navegadores modernos são compatíveis .
Ryan Gates
-1

Se você atualmente possui uma ligação *, limpe-a também (e desmarque a caixa de solicitação SNI nessa ligação)

danekan
fonte
* Não é igual a qualquer nome de host , que é exatamente o que precisamos aqui?
MEMark