Wie fülle ich das Anforderungsformular für das Internet Server -Zertifikat in IIS7 aus?
-
22-09-2019 - |
Frage
Ich fordere mein erstes SSL -Zertifikat für einen von zwei Testservern (2008 R2, IIS7) an. Unsere CA ist nicht Teil von AD, also habe ich herausgefunden, dass ich das tun muss 'Fordern Sie ein Internet -Zertifikat an'. Dieser Link ist jedoch nicht sehr hilfreich, da er nicht sagt, was Sie in die Kisten einfügen sollen. Ich bin mir ziemlich sicher, dass ich mit allem mit allem, außer der Box "Common Name", einverstanden bin. Ich denke, ich muss den Servernamen hier einsetzen, aber ich bin mir nicht sicher.
Normalerweise verwende ich Host-Header mit meinen Websites, damit meine Networking-Jungs mir ein Ladungsausgleich oder zumindest über zwei Server ausfallen können. Kann ich das hier tun, und wenn ja, fülle ich den Host-Header-Namen oder den Servernamen aus?
Lösung
Die Antwort ist kompliziert und ich möchte es nicht falsch machen, falls jemand dies liest. Es genügt zu sagen, dass ich die Verwendung von SubjektALTNAME für die Zertifikatanfrage verwenden möchte, damit Personen, die die Host-Header-Adresse verwenden, weiterhin zur Website gelangen, ohne eine Zertifikatwarnung zu erhalten.