Panoramica IIS SNI

Questo articolo si applica alle seguenti versioni di Windows® Server®:2012, 2012 R2, 2016 e 2019

Server Name Identification (SNI) è un'estensione del protocollo Secure Socket Layer (SSL) e Transport Layer Security (TLS). Questi consentono di ospitare più certificati SSL su un unico indirizzo IP (Internet Protocol). Questo articolo fornisce una panoramica dell'utilizzo di SNI all'interno di Internet Information Services (IIS) su un server Windows®.

Prerequisiti

Il tuo server deve soddisfare i seguenti requisiti per utilizzare SNI:

* IIS 8 or later

I seguenti sistemi operativi supportano SNI senza ulteriori modifiche:

* Windows Server® 2012 or later

Configura SNI

Installa il certificato utilizzando l'articolo Installare un certificato SSL. Quindi torna a questo articolo per impostare i collegamenti utilizzando SNI.

Imposta gli attacchi

1. In Gestione IIS, fai clic con il pulsante destro del mouse sul tuo sito e seleziona Modifica associazioni .
2. Nei binding del sito finestra, fai clic su Aggiungi .
3. Nella sezione Aggiungi associazione al sito finestra di dialogo, eseguire le seguenti operazioni:a. Imposta il valore di Tipo a https.b. Specificare il nome host.c. Seleziona la casella per Richiedi indicazione nome server .d. Dall'elenco dei certificati SSL, seleziona il tuo certificato.e. Fai clic su OK .

Nota :quando si ospitano più siti utilizzando certificati diversi su un unico indirizzo IP, è necessario abilitare SNI su tutti i siti per quell'indirizzo IP. In caso contrario, il sito necessita di un proprio indirizzo IP.

Browser supportati

La maggior parte dei browser supporta SNI, ma i browser meno recenti, come Internet Explorer® 6 e qualsiasi browser Windows XP®, non supportano SNI.

Browser desktop

I seguenti browser desktop supportano SNI:

• Internet Explorer 7 e versioni successive

• Firefox® 2 e versioni successive

• Opera 8 con TLS 1.1 abilitato

• Google Chrome®:

  • Supportato su Windows XP su Chrome 6 e versioni successive
  • Supportato su Vista e versioni successive per impostazione predefinita
  • Supportato su OS X 10.5.7 in Chrome versione 5.0.342.0 e successive

• Chromium® 11.0.696.28 e versioni successive

• Safari 2.1 e versioni successive (richiede OS X 10.5.6 e versioni successive o Windows Vista e versioni successive).

Nota: Nessuna versione di Internet Explorer su Windows XP supporta SNI.

Browser mobili

I seguenti browser desktop supportano SNI:

• Mobile Safari per iOS 4.0 e versioni successive
• Android® 3.0 (Honeycomb) e versioni successive
• Windows Phone® 7 e versioni successive