SSL 在 443 以外的端口上启用 SharePoint 网站答案

【问题标题】：SSL Enable a SharePoint site on a port other than 443SSL 在 443 以外的端口上启用 SharePoint 网站
【发布时间】：2013-12-06 23:57:11
【问题描述】：

我的服务器上有一个 SharePoint Web 应用程序，它已经是 https 并且正在侦听端口 443（我不拥有/管理该端口）。目前，我的 SharePoint Web 应用程序是 http 并在端口 88 上。如何 SSL 在 443 以外的其他端口上启用它？我认为如果我在 443 上创建另一个 SSL 绑定，其他站点或我的站点或两者都将变得不可用，对吗？在 Web 服务器上启用 1 个以上启用 SSL 的 SharePoint 网站的最佳方法是什么？我可以通过主机标头或专用 IP 地址来执行此操作吗？如果可以，那么如何操作？

【问题讨论】：

标签： ssl sharepoint-2013

【解决方案1】：

查看this blog。使用不同的 IP 或通配符证书。

但如果您在 Windows Server 2012 上使用 SharePoint 2013，那么有一个新的东西叫做 SNI（无论如何都是 IIS 的新功能），它允许您在握手开始时使用主机名来识别要使用的证书。

要启用此功能，您只需进入 IIS -> 编辑绑定，然后选中“需要服务器名称指示”。这会将证书绑定从 IP:Port 切换到 Hostname:port，从而允许多个 Web 应用程序使用具有相同 ip 和端口的 ssl。

见： http://en.wikipedia.org/wiki/Server_Name_Indication

并且 http://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability

另外，您可以通过以下方式在 443 以外的端口上启用 ssl：

     Editing the bindings in IIS
     Then edit the AAM in Central Admin

您可能不应该这样做，因为您的用户必须在网站名称之后键入端口，因为它没有使用 443 默认值。

【讨论】：