使用SharePoint 2010，需要HTTP和HTTPS的SharePoint 2010来解决多租户的推荐考古结构？

Question

我们想设置一组站点集合，它们都有自己独特的虚荣域名。将有100个或更多。例如：

1. www.domain123.org
2. www.domain234.org
3. www.domain456.org
4. 等等

我们计划使用主机为标题方法http://technet.microsoft.com/en-us/library/cc424952.aspx

但是，问题之一是如何获得Web应用程序来支持HTTP和HTTPS。我对主机为标题方法的理解是，您可以做一个或另一个，而不是在同一Web应用程序中。另外，您将失去使用AAM（替代访问映射）配置任何内容的能力。

一种可能的解决方案是使用UAG（统一的访问网关，ISA的后继产品之一）来卸载所有SSL。因此，所有独特的证书都安装在UAG级别，但是URL本身呢？由于SharePoint主机标头解决方案不允许AAM，UAG是否会将URL从HTTPS重写为HTTP？

什么是最好的体系结构方法？

Answer 1

如果您想同时进行HTTP和HTTPS流量，则绝对需要考虑包含SSL终止的解决方案。 UAG和F5之类的产品将为您进行SSL终止，以便HTTP和HTTPS流量都可以正确路由。他们将管理那里的加密，以便您只需要在SharePoint环境中管理一个URL。主机标头站点收藏或“虚荣URL”有一些好处，但是如您已经看到的那样，替代访问映射的问题是其中之一。但是，有其他选择，例如URL重定向，如果您愿意。如果这些不是公共面向网站，而是内部甚至Extranet类型站点，我会强烈考虑使用重定向，以便您保持功能和在SharePoint体系结构中管理搜索的能力，而无需手动添加每个站点集合。我已经写了几篇博客文章，因为我不得不在几个不同的情况下使用虚荣URL。如果需要，请随时查看我的博客，以获取其他一些提示和建议。 （http://pointgowin.com/seethepoint）