webForumDet fria alternativet

Två SSL cert. på samma win2003.

Webbservrar

11 svar · 712 visningar · startad av henkz

Medlem sedan apr. 2002183 inlägg
Frågan#1

Jag behöver ha två ssl certifikat på samma server. till två olika domännamn.
Båda domänerna har tilldelats 192.168.0.7 i IIS 6, win2003 server.

Domän 1 fungerar korrekt, problemet blir vid installation av domän 2.
Då får jag meddelandet att certifikatet redan har används.

Läste detta:
När du ombeds att ange bindningar lägger du till IP- och portnummer. ”Any assigned” duger i det fall du inte har några andra certifikat installerade på webbservern. Om flera certifikat har installerats på samma webbserver behöver du separata IP-adresser för dem eftersom SSL inte stöder värddatorrubriker.

Hur kan jag tilldela fler ip/seperera ip, när jag bara kan välja 192.168.0.7 eller *any assigned*
Förstår helt enkelt inte hur jag ska göra ..

Någon som har koll på detta?

Medlem sedan feb. 2004230 inlägg
#2

Du måste ha flera IP adresser på din server, först då kan du binda en IIS site till den andra IP adressen på servern.

Hurvida du kan ha flera IP adresser på samma nätverkskort i windows 2003 är tyvärr utanför mitt kunskapsområde, men det kan säkert någon annan vänlig WF medlem svara på.

Medlem sedan apr. 2002183 inlägg
#3

Tack för svaret.
Jag tolkar det så med. Får hoppas någon siter med lösningen :)

Medlem sedan feb. 2004230 inlägg
#4

Jag blev tvungen att kolla hur man gör och det var faktiskt riktigt enkelt.

  1. Välj properties på nätverkskortet
  2. Välj properties på Internet Protocol (TCP/IP)
  3. Välj Advanced
  4. Under fliken IP settings finns en gruppering märkt IP adresses, välj add och skriv in IP och netmask.

Men du behöver generera om certifikatet på den website som ska gå på den nya IP adressen.

Medlem sedan apr. 2002183 inlägg
#5

Tack igen!
Har nu lagt in ett ip till, fungerar fint.
Nu ska jag besvära ssl supporten igen och reissue certifikatet..
Återkommer med slutgiltigt svar :)

Medlem sedan apr. 2002183 inlägg
#6

Det gick bra att lägga in cert koden. Inga felmeddelanden.
Däremot fungerar det inte att gå in med https://domän.se eller https://www.domän.se
Då hamnar man på domän 1!

Kommer inte heller in på vanliga http:domän.se men på http://www.domän.se

Nu ser det ut så här i iis:
192.168.0.31 domän.se
default www.domän.se

ssl har 192.168.0.31 port 443

Har jag ställt till nått tokigt nu då :S

Medlem sedan juli 20044 453 inlägg
#7

Du måste styra om DNS så rätt domän pekar på rätt IP.

Medlem sedan apr. 2002183 inlägg
#8

Tack för svar!
Måste bara få detta berkäftat innan jag gör detta:

Då ska jag koppla ett nytt ext/internet ip mot samma server fast mot nya lokala ip?
Peka domänen/dns mot den nya ip.

Utgår ifrån att jag ska ändra lokala ip på www.domän.se också?

Behöver jag uppdatera certifikatet igen efter detta?

Medlem sedan juli 20044 453 inlägg
#9

Jag förstår inte vad du försöker göra. Har du ett externt IP, men två interna på samma server?

Sedan har du två domäner som man kan besöka från internet. Båda dessa pekar på ditt externa IP?

Du vill sen att externa besökare ska kopplas mot rätt domän/IP internt?

Jag vet ärligt talat inte om det fungerar. Styr du om det med port forwarding eller har du något mer avancerat?

Medlem sedan apr. 2002183 inlägg
#10

Avancerat är det väl kanske inte, men mer obegripligt för mig som aldrig har gjort detta innan. :)

Tänkt mål:
Att ha två olika ssl certifikat till två olika domäner på samma server.

Idag har jag ett publikt ip in till servern och hade ett internt ip. Provade lösningen ovan i tråden och lade in ett internt ip till på nätverskortet och i iis lade jag tilll den på domän.se

Frågan är i det stora hela hur man gör rätt från början så det fungerar.

Jag har tillgång till flera publika ip om det behövs.
Domänerna/DNS styrs via hostingföretagets dns server och pekas mot publika ip nummret.

Medlem sedan juli 20044 453 inlägg
#11

Om folk ska kunna komma åt dina olika siter utifrån så behöver du antingen en lösning för att på router/gateway-nivå kunna styra om besökare till olika IP baserat på domän, eller ha två externa IP som i sin tur pekar på respektive interna IP.

Har du tillgång till flera publika IP låter det som den lättaste lösningen.

Vad har du för Gateway/router idag? D.v.s hur slussas besökare från Internet till din interna server?

Medlem sedan apr. 2002183 inlägg
#12

Jag använder mig av smoothwall som brandvägg/gateway som i sin tur kopplas till interna routrar.
Så jag kan lägga in fler publika ip som kopplas till "nya" lokal ip.

250 ms totalt · 4 externa anrop · v20260731065814-full.e96017d9
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
123 ms — hämta tråd, inlägg och bilagor (db)
120 ms — ändringar (db)