在我们的 Win-2003 服务器上,我们曾经在多个域旁边安装一个 SSL 证书,例如
ssl.our-old.com 192.168.0.10
www.example.com 192.168.0.2
www.example.co.uk 192.168.0.2
我只是显示服务器的内部 IP。它是一个面向公众的服务器,带有执行 1to1 NAT 的防火墙(如果我理解正确的话)。
当我们不再需要旧的 SSL 证书时,我们会让它过期。
我想在服务器上为新域安装新的 SSL,重新使用该 IP 地址(在上面的示例中为 192.168.0.10)。
除了在 IIS 控制台中删除旧网站之外,我还需要做任何其他事情吗?或者我是否需要寻找其他配置才能在新网站上重新使用此 IP 地址、制作 CSR 等?
ssl.example.co.uk 192.168.0.10
www.example.com 192.168.0.2
www.example.co.uk 192.168.0.2
公共证书颁发给域名,而不是 IP 地址。
如果您想创建一个具有新名称的新站点,那么可以,删除旧站点并添加新站点。您需要注意的一件事是确保没有人将主机名/IP 地址对硬编码在主机文件或应用程序中。