管理多租户网站的SSL证书

Question

我们有一个多租户网站,我们使用通配符SSL证书为人们提供我们网站的子域名.我们的一些客户希望使用他们自己的域名,但我担心随着业务的增长我们将如何管理每个客户的证书.目前,证书驻留在Web服务器上,这意味着在添加证书时将所有证书加载到每个Web服务器.

我知道我们可以在Web服务器前引入专用的SSL设备,但是还有其他选项可以改进这些证书的管理吗？

Answer 1

我是一名 Microsoft 技术布道者，我的一位合作伙伴也面临着完全相同的挑战。

我创建了一个示例源代码，它使用名为 SNI（一种 SSL 主机头）的新 IIS 8 (Windows Server 2012) 功能来自动化和管理多个域绑定的 SSL 证书。

您需要做的就是重用我的代码（这非常简单）并将自定义 SSL 证书上传到 blob 存储，或者您可以编写自己的提供程序以从数据库获取自定义域和证书。