IIS-SNI-Übersicht

Dieser Artikel gilt für die folgenden Windows® Server®-Versionen:2012, 2012 R2, 2016 und 2019

Server Name Identification (SNI) ist eine Erweiterung des Secure Socket Layer (SSL)- und Transport Layer Security (TLS)-Protokolls. Diese ermöglichen es Ihnen, mehrere SSL-Zertifikate unter einer einzigen eindeutigen IP-Adresse (Internet Protocol) zu hosten. Dieser Artikel bietet einen Überblick über die Verwendung von SNI in Internetinformationsdiensten (IIS) auf einem Windows®-Server.

Voraussetzungen

Ihr Server muss die folgenden Anforderungen erfüllen, um SNI zu verwenden:

* IIS 8 or later

Die folgenden Betriebssysteme unterstützen SNI ohne zusätzliche Modifikationen:

* Windows Server® 2012 or later

SNI konfigurieren

Installieren Sie das Zertifikat mithilfe des Artikels Installieren eines SSL-Zertifikats. Kehren Sie dann zu diesem Artikel zurück, um die Bindungen mithilfe von SNI einzurichten.

Richten Sie die Bindungen ein

1. Klicken Sie im IIS-Manager mit der rechten Maustaste auf Ihre Website und wählen Sie Bindungen bearbeiten aus .
2. In den Site-Bindungen Klicken Sie im Fenster auf Hinzufügen .
3. Im Websitebindung hinzufügen Führen Sie im Dialogfeld die folgenden Schritte aus:a. Legen Sie den Wert von Typ fest zu https.b. Geben Sie den Hostnamen an.c. Aktivieren Sie das Kontrollkästchen Angabe des Servernamens erforderlich .d. Wählen Sie aus der Liste der SSL-Zertifikate Ihr Zertifikat aus.e. Klicken Sie auf OK .

Hinweis :Wenn Sie mehrere Sites hosten, indem Sie verschiedene Zertifikate für eine einzige IP-Adresse verwenden, müssen Sie SNI auf allen Sites für diese IP-Adresse aktivieren. Andernfalls benötigt die Site eine eigene IP-Adresse.

Unterstützte Browser

Die meisten Browser unterstützen SNI, aber ältere Browser wie Internet Explorer® 6 und alle Windows XP®-Browser unterstützen SNI nicht.

Desktop-Browser

Die folgenden Desktop-Browser unterstützen SNI:

• Internet Explorer 7 und höher

• Firefox® 2 und höher

• Opera 8 mit aktiviertem TLS 1.1

• Google Chrome®:

  • Unterstützt von Windows XP auf Chrome 6 und höher
  • Unter Vista und höher standardmäßig unterstützt
  • Unterstützt auf OS X 10.5.7 in Chrome-Version 5.0.342.0 und höher

• Chromium® 11.0.696.28 und höher

• Safari 2.1 und höher (erfordert OS X 10.5.6 und höher oder Windows Vista und höher).

Hinweis: Keine Version von Internet Explorer unter Windows XP unterstützt SNI.

Mobile Browser

Die folgenden Desktop-Browser unterstützen SNI:

• Mobile Safari für iOS 4.0 und höher
• Android® 3.0 (Honeycomb) und höher
• Windows Phone® 7 und höher