iisでサーバ1台に対して、複数のSSLに対応することが可能なのでしょうか？

お世話になります。

今回1台のwindowsserverを準備して、下記のようなWebサーバー構成で
複数のSSL証明書を検討しているのですが、実現可能なのでしょうか？
※何かの記事で過去にサーバーとSSLの証明書は一対になると聞いたような気が
しております。

【環境】
サーバー：Windows2016　IIS:10

【サイトの設定】
仮サイト名1:example.com（グローバルIP）、SSL証明書1：example.com用に準備
仮サイト名2:example.co.jp（グローバルIP）、SSL証明書2：example.co.jp用に準備

【iisの設定】
●バインド1（example.com）
種類：「https」
IPアドレス：「未使用のIPアドレスすべて」
ポート：「443」
ホスト名：「example.com」
SSL証明書：「example.com用」

●バインド2（example.co.jp）
種類：「https」
IPアドレス：「未使用のIPアドレスすべて」
ポート：「443」
ホスト名：「example.co.jp」
SSL証明書：「example.co.jp用」

上記2枚のSSL証明書を同一のサーバーに導入/バインドすることを検討しているのですが、
バインドの設定で、異なる設定はホスト名とSSL証明書となる形で
複数設定することは可能なのでしょうか？

もしも、実現したことがある方がいましたら、アドバイスを頂きたく、
よろしくお願いいたします。

CHERRY

2017/12/25 02:28

質問で使用するドメインは、自分が所有するドメインか例示用ドメイン(example.com / example.net / example.jp 等)を使用してください。

keto

2017/12/25 05:10

修正しました

行動規範の内容に同意します

回答3件

IIS8 以降で採用された Server Name Indication という機能を検討してはいかがですか？

Host Different SSL’s on one IP with IIS 8 SNI
http://www.sherweb.com/blog/host-different-ssls-on-one-ip-with-iis-8-sni/

IIS 8.0 Server Name Indication (SNI): SSL Scalability
https://www.iis.net/learn/get-started/whats-new-in-iis-8/iis-80-server-name-indication-sni-ssl-scalability

投稿2017/12/25 01:52

退会済みユーザー

総合スコア0

keto

2017/12/25 02:08

SurferOnWww様ご回答ありがとうございます。 SNIについては少し調べていたのですが、現導入、運用する際に問題はないのでしょうか？調べてみたところ、まだ様子見をしているなどの情報が多く、実際に使用している方のコメントをあまり見つけることが出来ずに、使用してみたいが現実導入するタイミングとしては早いのかもしれない・・・くらいで考えておりました。ただ、実現したい構成を考えるとSNI導入しかないのかもしれません。