GNU/Linux >> Tutoriels Linux >  >> Linux

Présentation de IIS SNI

Cet article s'applique aux versions de Windows® Server® suivantes :2012, 2012 R2, 2016 et 2019

L'identification du nom de serveur (SNI) est une extension des protocoles Secure Socket Layer (SSL) et Transport Layer Security (TLS). Ceux-ci vous permettent d'héberger plusieurs certificats SSL sur une seule adresse IP (Internet Protocol) unique. Cet article fournit une vue d'ensemble de l'utilisation de SNI dans Internet Information Services (IIS) sur un serveur Windows®.

Prérequis

Votre serveur doit répondre aux exigences suivantes pour utiliser SNI :

* IIS 8 or later

Les systèmes d'exploitation suivants prennent en charge SNI sans modifications supplémentaires :

* Windows Server® 2012 or later

Configurer SNI

Installez le certificat à l'aide de l'article Installer un certificat SSL. Revenez ensuite à cet article pour configurer les liaisons à l'aide de SNI.

Configurer les liaisons

  1. Dans le gestionnaire IIS, faites un clic droit sur votre site et sélectionnez Modifier les liaisons .
  2. Dans les liens de site fenêtre, cliquez sur Ajouter .
  3. Dans Ajouter une liaison de site boîte de dialogue, effectuez les étapes suivantes :a. Définissez la valeur de Type à https.b. Spécifiez le nom d'hôte.c. Cochez la case Exiger l'indication du nom du serveur .ré. Dans la liste des certificats SSL, sélectionnez votre certificat.e. Cliquez sur OK .

Remarque :Lorsque vous hébergez plusieurs sites en utilisant différents certificats sur une même adresse IP, vous devez activer SNI sur tous les sites pour cette adresse IP. Sinon, le site a besoin de sa propre adresse IP.

Navigateurs pris en charge

La plupart des navigateurs prennent en charge SNI, mais les navigateurs plus anciens, tels qu'Internet Explorer® 6 et tout navigateur Windows XP®, ne prennent pas en charge SNI.

Navigateurs de bureau

Les navigateurs de bureau suivants prennent en charge SNI :

  • Internet Explorer 7 et versions ultérieures

  • Firefox® 2 et versions ultérieures

  • Opera 8 avec TLS 1.1 activé

  • Google Chrome® :

    • Compatible avec Windows XP sur Chrome 6 et versions ultérieures
    • Pris en charge sur Vista et versions ultérieures par défaut
    • Compatible avec OS X 10.5.7 dans Chrome 5.0.342.0 et versions ultérieures
  • Chromium® 11.0.696.28 et versions ultérieures

  • Safari 2.1 et versions ultérieures (nécessite OS X 10.5.6 et versions ultérieures ou Windows Vista et versions ultérieures).

Remarque : Aucune version d'Internet Explorer sur Windows XP ne prend en charge SNI.

Navigateurs mobiles

Les navigateurs de bureau suivants prennent en charge SNI :

  • Safari mobile pour iOS 4.0 et versions ultérieures
  • Android® 3.0 (Honeycomb) et versions ultérieures
  • Windows Phone® 7 et versions ultérieures

Linux
  1. Commandes Linux - Présentation et exemples

  2. Présentation de cPanel

  3. Configuration de la sécurité IP dans IIS

  4. Présentation du SSL générique

  5. Présentation de l'Observateur d'événements Windows

Qu'est-ce qu'Apache ? Un aperçu détaillé du serveur Web Apache

Présentation de PHPMyAdmin

Présentation de MySQL

Présentation des types de bases de données distribuées et de la sécurité

Comment installer IIS sur Windows Server 2008 R2

Présentation de RAMFS et TMPFS sous Linux