在具有不同域的 SaaS 应用程序上实施 SSL

Question

我们正在 Asp.net 中开发一个 SaaS 应用程序，其中我们使用了单一应用程序和每租户数据库。该应用程序更像是一个需要 SSL 和数据分离功能的 Saas 电子商务。现在我们希望每个租户都可以拥有自己单独的顶级域名，而不是像 37Signals 这样的二级域名。所以所有域 abc.com 和 xyz.com 都使用同一个应用程序。

我需要知道的是如何在应用程序中实现和部署 https 以便一切正常，以及我们应该如何在 IIS 上配置 NameServer 和 Web 应用程序，以便所有域都指向一个应用程序。

Answer 1

我最近也这样做了（使用 IIS），对我来说，这个过程主要包括以下内容：

1. 创建 * A DNS 记录（也称为通配符记录）
2. 为 * 子域创建 SSL 证书（在我的注册商 StartSSL 处，我只是为子域输入了 * 符号，就像使用通配符 A DNS 记录一样）。
3. 要配置您的应用，请从 HttpContext.Current.Request.Headers["HOST"] 解析子域