iis certificado en varios sites

¿Cada sitio web responde en una IP distinta, verdad?

"Populus" escribió en el mensaje
news:

Hola,

Tengo un servidor iis con mas de un site y en cada uno de ellos estoy
instalando un certificado de verisign distinto.

Uno de los sites es el default web site.

Hoy he hecho un replace de uno de los sites, parece todo correcto aparece
el certificado instalado pero al entrar en cualquiera de los sites
siempre me aparece el certificado del default web site.

¿que puede estar pasando?

uno de los sites responde a dos ips y el otra a una (que coincide con otra
de las dos)

pero ambos con diferentes hosts headers

"the4man" escribió en el mensaje
news:dmkspb$p1r$

¿Cada sitio web responde en una IP distinta, verdad?

"Populus" escribió en el mensaje
news:

Hola,

Tengo un servidor iis con mas de un site y en cada uno de ellos estoy
instalando un certificado de verisign distinto.

Uno de los sites es el default web site.

Hoy he hecho un replace de uno de los sites, parece todo correcto aparece
el certificado instalado pero al entrar en cualquiera de los sites
siempre me aparece el certificado del default web site.

¿que puede estar pasando?

Ok. Tienes que seguir la siguiente regla:

1 certificado SSL - 1 IP

Un mismo certificado SSL no se puede instalar en diferentes sitios web que
respondan a la misma IP. No hay niguna forma de que el servidor sepa a que
sitio web corresponde un certificado (sólo por la IP). No sirve el
host-header ya que viaja encriptado.


"Populus" escribió en el mensaje
news:%

uno de los sites responde a dos ips y el otra a una (que coincide con otra
de las dos)

pero ambos con diferentes hosts headers

"the4man" escribió en el mensaje
news:dmkspb$p1r$

¿Cada sitio web responde en una IP distinta, verdad?

"Populus" escribió en el mensaje
news:

Hola,

Tengo un servidor iis con mas de un site y en cada uno de ellos estoy
instalando un certificado de verisign distinto.

Uno de los sites es el default web site.

Hoy he hecho un replace de uno de los sites, parece todo correcto
aparece el certificado instalado pero al entrar en cualquiera de los
sites siempre me aparece el certificado del default web site.

¿que puede estar pasando?

Muchas gracias...


"the4man" escribió en el mensaje
news:dmnj2f$ddt$

Ok. Tienes que seguir la siguiente regla:

1 certificado SSL - 1 IP

Un mismo certificado SSL no se puede instalar en diferentes sitios web que
respondan a la misma IP. No hay niguna forma de que el servidor sepa a que
sitio web corresponde un certificado (sólo por la IP). No sirve el
host-header ya que viaja encriptado.


"Populus" escribió en el mensaje
news:%

uno de los sites responde a dos ips y el otra a una (que coincide con
otra de las dos)

pero ambos con diferentes hosts headers

"the4man" escribió en el mensaje
news:dmkspb$p1r$

¿Cada sitio web responde en una IP distinta, verdad?

"Populus" escribió en el mensaje
news:

Hola,

Tengo un servidor iis con mas de un site y en cada uno de ellos estoy
instalando un certificado de verisign distinto.

Uno de los sites es el default web site.

Hoy he hecho un replace de uno de los sites, parece todo correcto
aparece el certificado instalado pero al entrar en cualquiera de los
sites siempre me aparece el certificado del default web site.

¿que puede estar pasando?

La única forma de combinar Host Headers y SSL es la siguiente.

Usar un certificado de tipo *.midominio.com (wildcard certificate).

Esto es muy útil cuando tenemos un montón de sites del siguiente modo:

site1.midominio.com
site2.midominio.com
site3.midominio.com
etc.

En este caso, en vez de comprar todos los certificados para esos sitios
podemos comprar un solo wildcard certificate.
Podemos también en ese caso usar host headers para configurar nuestros
sites. Para ello necesitamos IIS 6.0 SP1

No hay soporte en el interfaz de usuario para hacerlo. Tendremos que
modificar el bindding, dicho de otro modo, añadir el host header del
siguiente modo:

cscript adsutil.vbs set w3svc/{site id}/SecureBindings
":443:*.midominio.com"

Saludos
Iván González
Microsoft MVP - Windows Server - IIS


"Populus" escribió en el mensaje
news:uYhcWnX%

Muchas gracias...


"the4man" escribió en el mensaje
news:dmnj2f$ddt$

Ok. Tienes que seguir la siguiente regla:

1 certificado SSL - 1 IP

Un mismo certificado SSL no se puede instalar en diferentes sitios web
que respondan a la misma IP. No hay niguna forma de que el servidor sepa
a que sitio web corresponde un certificado (sólo por la IP). No sirve el
host-header ya que viaja encriptado.


"Populus" escribió en el mensaje
news:%

uno de los sites responde a dos ips y el otra a una (que coincide con
otra de las dos)

pero ambos con diferentes hosts headers

"the4man" escribió en el mensaje
news:dmkspb$p1r$

¿Cada sitio web responde en una IP distinta, verdad?

"Populus" escribió en el mensaje
news:

Hola,

Tengo un servidor iis con mas de un site y en cada uno de ellos estoy
instalando un certificado de verisign distinto.

Uno de los sites es el default web site.

Hoy he hecho un replace de uno de los sites, parece todo correcto
aparece el certificado instalado pero al entrar en cualquiera de los
sites siempre me aparece el certificado del default web site.

¿que puede estar pasando?