Removendo sites do erro de certificado curinga do IIS

Question

Ao tentar remover um site do IIS, esta mensagem é exibida. “O certificado associado à ligação HTTPS deste site também é atribuído à ligação de outro site. A exclusão deste site fará com que a ligação HTTPS do outro site fique inutilizável. Você ainda deseja continuar: ”Eu tentei editar a ligação para removê-la dessa maneira e com os mesmos resultados. Nós usamos ligação de cartão selvagem para nossos sites. Alguma sugestão sobre como remover isso?

O servidor está executando o Windows Server 2008 R2 Standard, IIS 7.5.7600.

    

Answer 1

Se você estiver usando um certificado curinga com vários sites / ligações, você precisaria editar o arquivo de configuração ou usar a ferramenta de linha de comando para fazer isso. Simplesmente reutilize um desses métodos para remover a ligação. Curinga Os certificados e ligações não funcionam bem juntos, especialmente no mesmo IP.

Você deve conseguir remover a ligação usando a ferramenta de linha de comando sem se deparar com um grande problema. Na pior das hipóteses, você usa a interface do usuário para removê-la e tem que adicionar novamente as ligações aos outros sites novamente.

Espero que tenha entendido sua configuração corretamente.

    

Answer 2

Se o seu servidor tiver muitos sites usando o mesmo certificado curinga em um único endereço IP, você poderá ignorar as mensagens ao atualizar um site confiável.

Ao excluir ligações https de qualquer site, a associação de certificado curinga será removida de todos os outros sites. Mesmo assim, ao consertar apenas um deles, os outros serão corrigidos também.

    

Answer 3

A execução do seguinte antes de excluir seu site resolverá o problema. Não há manipulação de GUI para vários sites SSL no mesmo IP no IIS 7.5.

appcmd set site <your site name in IIS> /-bindings.[protocol='https',bindingInformation='<your bound ip>:443:<your host name>']

o appcmd está localizado em C: \ Windows \ System32 \ Inetsrv

É o mesmo comando que você provavelmente usou para adicionar a ligação SSL em primeiro lugar com um "-" no lugar de um "+". Para obter informações sobre como adicionar várias ligações SSL ao mesmo IP, consulte esta postagem