Am 3 site-uri web care folosesc toate același IP în IIS 10. Am configurat mai întâi legăturile https pentru a utiliza SNI cu adrese IP „toate atribuite” pe portul 443, folosind certificatul corect. Toate certificatele sunt cunoscute bune.Un singur site web primește certificatul SSL corect. Ceilalți doi primesc același certificat ca și locul de lucru. Așa că apoi am trecut la CCS. Am încărcat toate certificatele mele în același folder cu numele corecte. S-au schimbat site-urile din SNI în CCS. Totuși, doar un site funcționează. Am încercat să curăț cache-ul clientului. Apropo, totul a funcționat bine luni de zile până în weekendul trecut și nu am făcut nicio modificare la server. Este posibil să fi primit o actualizare Windows 2019
Orice sugestii despre ce pot face în continuare? Iată rezultatele netsh
Site-ul care funcționează are un certificat wildcard de la Sectigo. Celelalte două sunt de la Let's Encrypt. Numele de domenii de pe toate trei sunt diferite.
IP:port: 0.0.0.0:8172
Hash certificat: d97778af0d232c0c2494eee481df37e5127425c9
ID aplicație: {00000000-0000-0000-0000-000000000000}
Nume magazin de certificate: MY
Verificați revocarea certificatului clientului: activată
Verificați revocarea utilizând numai certificatul client în cache: dezactivat
Verificare utilizare: activată
Timp de prospețime revocare: 0
Timp de recuperare URL: 0
Identificator Ctl: (null)
Nume magazin Ctl: (null)
Utilizare DS Mapper: Dezactivat
Negociați certificatul clientului: dezactivat
Respinge conexiunile: dezactivat
Dezactivați HTTP2: nesetat
Dezactivați QUIC: nesetat
Dezactivați TLS1.2: Nesetat
Dezactivați TLS1.3: Nesetat
Dezactivați capsarea OCSP: nesetat
Dezactivați versiunile TLS vechi: nesetat
IP:port: 192.168.20.34:443
Hash certificat: 211a5fb41e576e85c023f68452d77a91fc13b1eb
ID aplicație: {4dc3e181-e14b-4a21-b022-59fc669b0914}
Nume magazin de certificate: My
Verificați revocarea certificatului clientului: activată
Verificați revocarea utilizând numai certificatul client în cache: dezactivat
Verificare utilizare: activată
Timp de prospețime revocare: 0
Timp de recuperare URL: 0
Identificator Ctl: (null)
Nume magazin Ctl: (null)
Utilizare DS Mapper: Dezactivat
Negociați certificatul clientului: dezactivat
Respinge conexiunile: dezactivat
Dezactivați HTTP2: nesetat
Dezactivați QUIC: nesetat
Dezactivați TLS1.2: Nesetat
Dezactivați TLS1.3: Nesetat
Dezactivați capsarea OCSP: nesetat
Dezactivați versiunile TLS vechi: nesetat
Magazin central de certificate: 443
Hash certificat: (null)
ID aplicație: {4dc3e181-e14b-4a21-b022-59fc669b0914}
Nume magazin de certificate: (null)
Verificați revocarea certificatului clientului: activată
Verificați revocarea utilizând numai certificatul client în cache: dezactivat
Verificare utilizare: activată
Timp de prospețime revocare: 0
Timp de recuperare URL: 0
Identificator Ctl: (null)
Nume magazin Ctl: (null)
Utilizare DS Mapper: Dezactivat
Negociați certificatul clientului: dezactivat
Respinge conexiunile: dezactivat
Dezactivați HTTP2: nesetat
Dezactivați QUIC: nesetat
Dezactivați TLS1.2: Nesetat
Dezactivați TLS1.3: Nesetat
Dezactivați capsarea OCSP: nesetat
Dezactivați versiunile TLS vechi: nesetat
