[W2KSERV - IIS] meerdere certificates op 1 server ?

[codemann]

Mijn vraag is eigenlijk heel eenvoudig : kan ik meerdere certificates in IIS gebruiken op 1 server ?
Het lukt mij momenteel niet, dus ik wil graag weten of het aan mij ligt of dat het gewoon niet gaat...

[Verwijderd]

Bij gebruik van meerdere ip's of bij gebruik van host headers?

[codemann]

Bij gebruik van host headers

[Verwijderd]

kan ik meerdere certificates in IIS gebruiken op 1 server ?

Op 1 server wel, maar dan zal je verschillende websites moeten gebruiken. Je kan bijvoorbeeld 2 websites (met een andere hostname dmv host headers) maken en beide hun eigen certificaat geven. Als je dan dezelfde directory neemt voor beide sites dan heb je toch wat je wilt doen?

2 certificaten op dezelfde website kan vziw niet...

Waar wil je het trouwens voor gebruiken?

[codemann]

https://www.domein1.com -> E:\domein1.com\
https://www.domein2.com -> E:\domein2.com\

Gaat dit dan?
Momenteel staat er op de server al 1 certificaat geinstalleerd op domein1 en toen ik het 2de certificaat toevoegde en configureerde voor domein2 kreeg ik als ik naar https://www.domein2.com ging de pagina te zien van domein1.
Vandaar mijn conclusie dat het misschien niet zou gaan om meerdere certificaten op 1 server te draaien.

[elevator]

Voor zover ik weet moeten websites met een certificaat een eigen IP address hebben omdat (als ik het me goed herinner) de host header ook al ge-encrypteerd is

Als je dus aparte websites aanmaakt op aparte ip addressen moet het werken

[Verwijderd]

codemann schreef op 10 juni 2004 @ 13:35:
https://www.domein1.com -> E:\domein1.com\
https://www.domein2.com -> E:\domein2.com\

Gaat dit dan?
Momenteel staat er op de server al 1 certificaat geinstalleerd op domein1 en toen ik het 2de certificaat toevoegde en configureerde voor domein2 kreeg ik als ik naar https://www.domein2.com ging de pagina te zien van domein1.
Vandaar mijn conclusie dat het misschien niet zou gaan om meerdere certificaten op 1 server te draaien.

Hmmmm, schiet me opeens te binnen dat host header names inderdaad niet werken met SSL. (sorry, dom dom dom) Het kan alleen als je twee IP adressen gebruikt.

Met SSL wordt de post info van de client namelijk ook versleuteld (en daar staat de hostname in) en die kan alleen gelezen worden als je het juiste certificaat hebt.

[codemann]

Danku voor deze opheldering! Is inderdaad logisch...