Laufen Sie die gleiche Website mit zwei verschiedenen SSL-Ports auf IIS

Question

Ich habe meine Website https://www.MyWebSite.com läuft auf Port 433. Aber ich habe auch eine Admin-Anmeldung, die nur aus dem lokalen Office-Netzwerk http://MyServer:9999/Login.aspx verfügbar sind. Beide Adressen verweisen auf dieselbe Site, aber auf unterschiedliche Bindungen.

Ist es möglich, die auf Port 9999 https zu verwenden? Ich habe versucht, ein selbstsigniertes Zertifikat in IIS zu erstellen, aber mein Browser hat sich immer noch beschwert, obwohl ich das Zertifikat exportiert und in meinem CA Trusted-Stammverzeichnis gespeichert habe.

Also einfach alles zusammenzufassen:

Meine regelmäßigen Website: https://MyWebSite.com < - fine

My Admin-Login arbeiten, nur über lokale Netzwerk: http://MyServer:9999/Login.aspx gut funktioniert.

Beim Hinzufügen eines selbstsignierten Zertifikat „MyServer“ ausgegeben (nicht MyWebSite) und auf der Website der neuen Bindung auf Port 9999 ich aber hinzufügen, aber Chrome mir eine Warnung NET::ERR_CERT_COMMON_NAME_INVALID schenkt, auch wenn das CERT MyServer ausgegeben und sind vertrauenswürdig

Answer 1

Ist es möglich, den Port 9999 zu erhalten, https zu verwenden?

Ja, es ist möglich, einen anderen Port mit selbstsigniertem Zertifikat einzurichten.

Normalerweise selbstsignierten Zertifikat wird vollständig qualifizierten Maschinennamen

e.g. machinename.subdomain.domain so you have to browse using https://machinename.subdomain.domain:9999/

Bitte überprüfen Sie, welche Fehler Sie in ausführen, In Chrom

Your connection is not private 

Attackers might be trying to steal your information from in08706523d (for example, passwords, messages, or credit cards). NET::ERR_CERT_COMMON_NAME_INVALID 

in IE, Sie kann

erhalten

There is a problem with this website’s security certificate. 

The security certificate presented by this website was issued for a different website's address. 

Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server. 

In diesem Fall vorausgesetzt, Sie Hostnamen als * in IIS verbindlich gegeben haben, und installiert auch die selbstsignierten Zertifikat installed Ihre „Stammzertifizierungsstellen“ Sie sollten zu
https://machinename.subdomain.domain:9999/ ohne Probleme