我有一个不安全的域并想创建一个安全的子域。在运行 Windows Server 2008 和 IIS 7 的同一 IP 地址上。
所以我为 *.mydomain.co.uk 购买了通配符 SSL 证书，并将其安装在服务器上。它正确显示在服务器证书下。
我已经为测试目的设置了带有 HTTP 绑定的子域，并且一切正常 - 所以这不是 IIS 的问题。然后，我在普通 443 端口上为子域添加 HTTPS 绑定，因为我已将证书命名为 *.mydomain.com，所以在 UI 中为我启用了主机名框。所以我设置了 HTTPS 绑定，删除了 HTTP 绑定，重新启动了网站和 IIS。当我浏览到 www.mydomain.com 时，它工作正常 - 但是当我浏览到 https://subdomain.mydomain.com 时，我得到一个浏览器错误，说它找不到服务器。
任何帮助将不胜感激。
【问题讨论】：
检查您的 DNS 设置并确保您有 subdomain.mydomain.com 的 A 或 CNAME 记录。
仅将您的网络服务器设置为处理特定域名并不意味着主机名/域实际存在 - 还必须为其配置 DNS 系统。
【讨论】：
好的，想通了 - 正常情况下，问题很多，而不仅仅是一个。
首先是防火墙问题 - 服务器在 Amazon EC2 上运行，并且设置了安全组以阻止端口 443 上的 HTTPS 流量。
其次确实是 DNS。尽管在使用 HTTP 绑定时可以在没有 CNAME 记录的情况下浏览子域，但在使用 HTTPS 时似乎需要显式 CNAME 记录。不要问我为什么。
有问题的子域用于 IFrame Facebook 应用程序。它在 IE 和 Chrome 中呈现良好，但 Firefox 抛出 ssl_error_renegotiation_not_allowed 错误。这是由于 IIS 中的 SSL 设置 - 它们需要设置为需要 SSL（未勾选）或勾选但随后客户端证书忽略
唷 - 很高兴它现在已经启动并运行了。
【讨论】：
我能够使用 A 记录而不是 CNAME 来执行此操作。我没有勾选需要 SSL。我改用了 URL 重写。<rule name="redirect to https" stopProcessing="true">
<match url="http://(.*)"/>
<conditions>
<add input="{HTTPS}" pattern="^OFF$"/>
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent"/>
</rule>
您还需要使用通配符证书在所有安全子域上设置 SSL 主机标头。
appcmd set site /site.name:"<IISSiteName>" /+bindings.[protocol='https',bindingInformation='*:443:<hostHeaderValue>']
【讨论】：
弄清楚这一点可能很痛苦，但要寻找的一件事是
但请确保用于子域的应用程序池的身份对 C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys 文件夹具有权限。
【讨论】：