SSL知识

有用户问：IIS上有10多个域名和证书，这次其中一个域名的解析的二级域名子站比较多，所以采用通配符证书，安装后导致其他不同的站点和域名的证书都默认成了这个通配符证书服务器上配置了通配符证书后，导致其他独立域名的证书也都默认成了通配符证书，这个如何设置？通配符证书是否支持与其他域名证书混合安装？

答：关于通配符配置的问题，相当于你把证书配置给所有域名，配置时，不同域名配不同证书。假如我们使用的服务器安装的操作系统是Windows Server 2012 R2，而该系统预装的就是IIS8，不是IIS8的可以自行升级为IIS8，在IIS8中，因为添加了对SNI的支持（具体概念及原理，读者可自行查阅相关资料，这里就不多说）。

需要注意的是配置服务器的时候先检查一下服务器的设置方法，需要把SNI之前勾选这个打钩，而且是里面所有的站点都要打勾后，并重启！用户最后重启解决问题。

另外证书没有这个什么兼容性的说法，全球签发数量都是千万级别的，如何证书有兼容性问题估计早就成大问题了。