问如何为使用多个主机名的IIS Express站点配置SSL？

EN

jww的回答把我引向了正确的方向。除了Hanselman的使用说明之外，我还必须这样做。

首先，我在IIS‘applicationhosts.config中的站点绑定上启用了SNI。这仅仅意味着追加sslFlags属性：

<binding protocol="https" bindingInformation="*:443:foo.local" sslFlags="1" />
<binding protocol="https" bindingInformation="*:443:bar.local" sslFlags="1" />

(信用：在IIS8上配置SNI？)

然后，我没有使用makecert，而是使用PowerShell的New-SelfSignedCertificate cmdlet创建了一个自签名证书：

New-SelfSignedCertificate -DnsName foo.local, bar.local -CertStoreLocation cert:\LocalMachine\My

(信用：如何在Windows 8中创建自签名SAN证书)

除此之外，我还按照Hanselman的指示，使用netsh http add sslcert...为IP端口“注册”证书，并使用MMC“证书”插件使其可信。

显然，只有一个SSL证书可以应用于单个IP端口组合.

需要IIS 8或更高版本才能使用多个证书。IIS 8支持服务器名称指示(SNI)。见使用IIS 8的服务器名称指示(SNI) (Windows 2012)。

如何制作涵盖https://foo.local和https://bar.local的SSL证书.

创建一个证书。在证书中，将两个名称放在主题替换名称(SAN)中。在CN中放一个友好的名字。

CN应该是一个友好的名称，因为：

1. IETF不建议在CN中放置DNS名称。
2. CA/Browser论坛不推荐在CN中放置DNS名称
3. CN经常显示给用户，所以他们应该友好

..。或者以其他方式为每个网站“附加”一个？

升级到IIS 8或Server 2012。

按照汉瑟曼的建议..。makecert -r -pe -n "CN=foo.local"

他的建议在这里是错的。