假设有这样一个场景，我们有多个站点（例如ｓｉｔｅ１．，ｓｉｔｅ２．xikunyun.com和ｓｉｔｅ３．１２６ｖｐｓ．ｃｏｍ）绑定到同一个ＩＰ：ＰＯＲＴ，并区分不同的主机头。我们为每一个ＳＳＬ站点申请并安装了证书。在浏览网站时，用户仍看到证书不匹配的错误。

ＩＩＳ

当一个ｈｔｔｐｓ的请求到达ＩＩＳ服务器时，ｈｔｔｐｓ请求为加密状态，需要拿到相应的服务器证书解密请求。由于每个站点对应的证书不同，服务器需要通过请求中不同的主机头来判断需要用哪个证书解密，然而主机头作为请求的一部分也被加密。最终ＩＩＳ只好使用第一个绑定到该ＩＰ：ＰＯＲＴ的站点证书解密请求，从而有可能造成对于其他站点的请求失败而报错。

解决方案

• 第一种解决方案将每个ｈｔｔｐｓ站点绑定到不同的端口。但是这样的话客户端浏览网页时必须手动指定端口，例如 ｈｔｔｐｓ：／／：４４４

• 第二种解决方案是为每个站点分配一个独立的ｉｐ，这样冲突就解决了，甚至主机头也不用添加了。

• 第三种解决方案是使用通配证书。我们采用通配证书颁发给．，对于我们的示例中，应该采用颁发给．ｍａｒｅｉ．ｃｏｍ的证书，这样任何访问该ｄｏｍａｉｎ的请求均可以通过该证书解密，证书匹配错误也就不复存在了。

• 第四种解决方案是升级为ＩＩＳ８，ＩＩＳ８中添加的对于ＳＮＩ（Ｓｅｒｖｅｒ Ｎａｍｅ Ｉｎｄｉｃａｔｉｏｎ）的支持，服务器可以通请求中提取出相应的主机头从而找到相应的证书。

  
  

• Ｎｇｉｎｘ

• 打开 Ｎｇｉｎｘ 安装目录下 ｃｏｎｆ 目录中打开 ｎｇｉｎｘ．ｃｏｎｆ 文件，找到

• ｓｅｒｖｅｒ ｛
• ｌｉｓｔｅｎ ４４３；
• ｓｅｒｖｅｒ＿ｎａｍｅ ｄｏｍａｉｎ１；
• ｓｓｌ ｏｎ；
• ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ 磁盘目录／订单号１．ｐｅｍ；
• ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ＿ｋｅｙ 磁盘目录／订单号１．ｋｅｙ；
• ｓｓｌ＿ｓｅｓｓｉｏｎ＿ｔｉｍｅｏｕｔ ５ｍ；
• ｓｓｌ＿ｐｒｏｔｏｃｏｌｓ ＴＬＳｖ１ＴＬＳｖ１．１ＴＬＳｖ１．２；
• ｓｓｌ＿ｃｉｐｈｅｒｓ ＡＥＳＧＣＭ：ＡＬＬ：！ＤＨ：！ＥＸＰＯＲＴ：！ＲＣ４：＋ＨＩＧＨ：！ＭＥＤＩＵＭ：！ＬＯＷ：！ａＮＵＬＬ：！ｅＮＵＬＬ；
• ｓｓｌ＿ｐｒｅｆｅｒ＿ｓｅｒｖｅｒ＿ｃｉｐｈｅｒｓ ｏｎ；
• ｌｏｃａｔｉｏｎ ／｛
• ｒｏｏｔ ｈｔｍｌ；
• ｉｎｄｅｘ ｉｎｄｅｘ．ｈｔｍｌ ｉｎｄｅｘ．ｈｔｍ；

• ｝

• ｝

在上述基础上，再添加另一段配置

1. ｓｅｒｖｅｒ ｛
2. ｌｉｓｔｅｎ ４４３；
3. ｓｅｒｖｅｒ＿ｎａｍｅ ｄｏｍｍａｉｎ２；
4. ｓｓｌ ｏｎ；
5. ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ 磁盘目录／订单号２．ｐｅｍ；
6. ｓｓｌ＿ｃｅｒｔｉｆｉｃａｔｅ＿ｋｅｙ 磁盘目录／订单号２．ｋｅｙ；
7. ｓｓｌ＿ｓｅｓｓｉｏｎ＿ｔｉｍｅｏｕｔ ５ｍ；
8. ｓｓｌ＿ｐｒｏｔｏｃｏｌｓ ＴＬＳｖ１ＴＬＳｖ１．１ＴＬＳｖ１．２；
9. ｓｓｌ＿ｃｉｐｈｅｒｓ ＡＥＳＧＣＭ：ＡＬＬ：！ＤＨ：！ＥＸＰＯＲＴ：！ＲＣ４：＋ＨＩＧＨ：！ＭＥＤＩＵＭ：！ＬＯＷ：！ａＮＵＬＬ：！ｅＮＵＬＬ；
10. ｓｓｌ＿ｐｒｅｆｅｒ＿ｓｅｒｖｅｒ＿ｃｉｐｈｅｒｓ ｏｎ；
11. ｌｏｃａｔｉｏｎ ／｛
12. ｒｏｏｔ ｈｔｍｌ；
13. ｉｎｄｅｘ ｉｎｄｅｘ．ｈｔｍｌ ｉｎｄｅｘ．ｈｔｍ；
14. ｝
15. ｝

通过上述配置在Ｎｇｉｎｘ中支持多个证书

Ａｐａｃｈｅ

1. ＃ Ａｐａｃｈｅ配置ＨＴＴＰＳ虚拟主机共享４４３端口
2. Ｌｉｓｔｅｎ４４３
3. ＮａｍｅＶｉｒｔｕａｌＨｏｓｔ＊：４４３
4. ＜ＶｉｒｔｕａｌＨｏｓｔ＊：４４３＞
5. ＳｅｒｖｅｒＮａｍｅ 
6. ＳＳＬＣｅｒｔｉｆｉｃａｔｅＦｉｌｅ ｃｏｍｍｏｎ．ｃｒｔ；
7. ＳＳＬＣｅｒｔｉｆｉｃａｔｅＫｅｙＦｉｌｅ ｃｏｍｍｏｎ．ｋｅｙ；
8. ＳＳＬＣｅｒｔｉｆｉｃａｔｅＣｈａｉｎＦｉｌｅ ｃａ．ｃｒｔ
9. ＜／ＶｉｒｔｕａｌＨｏｓｔ＞
10. ＃在上述基础上，再添加另一段配置，实现第二个虚拟主ＳＳＬ
11. ＜ＶｉｒｔｕａｌＨｏｓｔ＊：４４３＞
12. ＳｅｒｖｅｒＮａｍｅ 
13. ＳＳＬＣｅｒｔｉｆｉｃａｔｅＦｉｌｅ ｃｏｍｍｏｎ２．ｃｒｔ；
14. ＳＳＬＣｅｒｔｉｆｉｃａｔｅＫｅｙＦｉｌｅ ｃｏｍｍｏｎ２．ｋｅｙ；
15. ＳＳＬＣｅｒｔｉｆｉｃａｔｅＣｈａｉｎＦｉｌｅ ｃａ２．ｃｒｔ
16. ＜／ＶｉｒｔｕａｌＨｏｓｔ＞