Windows Server 2008 R2 SNI für IIS7 nachträglich nachrüsten

Root_GER

Cadet 4th Year
Registriert
Nov. 2015
Beiträge
121
Guten Tag,
ich betreibe einige Webseiten auf meinem "Windows Server 2008R2 Webserver" und stoße nun, wenn es um das Thema SSL geht, auf ein kleines Problem: Das Teil unterstützt kein SNI. So kann ich pro IP-Adresse nur eine Webseite schützen. Gibt es eine Möglichkeit SNI nachträglich nachzurüsten? Ich weiß, dass das erst ab Version 8 verfügbar ist, bräuchte es aber trotzdem für Version 7, da, wie oben erwähnt, "Windows Server 2008R2" eingesetzt wird und nicht der 2012'er.

Ich könnte notfalls auch bei meinem ISP ein paar IP-Adressen bestellen, aber das nur ungern, da ich Mehrkosten gerne vermeiden möchte ;)
 
du könntest einen Apache als Reverse-Proxy davorstellen, der kann SNI und nimmt dann die Verbindungen an. Je nach DNS-Name oder Port kannst du dann entsprechend weiterleiten. Die Weiterleitung kann dann ja über http erfolgen, weil das auf dem gleichen Server ist

So würde ich es machen oder eben gleich nen Apache nutzen, wenn möglich
 
Hallo,
Eine direkte Möglichkeit im IIS gibt es nicht?

Ich möchte schließlich so wenig Dienste wie nur möglich auf dem Server haben.

Man muss ja die Angriffsflächen minimieren ;-)
 
Zurück
Oben