IIS6にSSLサイトを２つ

質問

2003ServerにIIS6にサイトを２つ（A,B）作成し、（Aの証明書を取得し）AはSSLで設定しました。

（Bの証明書を取得し）BをSSLで設定したところ、
アクセスしたときに、なぜかAの証明書なので不正ですと警告がでました。

AもBも同じように設定したのですが、なぜかうまくいきません。

なぜでしょうか？

回答No.1

superside0 · ベストアンサー

SSLサーバー証明書は、IPアドレスとポート番号の組み合わせに対して
１つだけ割り当てられるので
名前ベースのバーチャルドメインで分けても同じものが使われてしまします。

よって、対策としては
・IPアドレスを分ける
　（１つのホストに２つのIPアドレスを割り当てて、ドメインごとにIPアドレスを変える）
・ポート番号を分ける　　( https://A/ と https:/B:444/ ) 等
・サーバー証明書として、 ワイルドカード証明書やマルチドメイン証明書を再取得する
・IIS　(たしかIIS7移行だったかな？調べてないですが）　の　SNI　機能を使う
　（ただしブラウザ制限あり。例えばばIE6やOpera7はだめ。特にWinXPはどのIEもNG)

のいずれかが考えられます。

回答No.2

drum_KT

余計な御世話かもしれませんが、Windows 2003 Serverはサポート期限が既に切れていますので、セキュリティパッチが原則配信されません。

つまり、そのサーバはインターネットに露出しているだけで乗っ取りなどの攻撃に合う可能性がある危険な代物なので、SSLなど使っても利用者の安全性は確保できません。