《iis多个证书安装》
在IIS（Internet Information Services）中安装多个证书，可以满足不同域名或服务的安全需求。解决方案主要分为两种思路：一是直接为不同的站点绑定对应的SSL证书；二是通过统一的入口结合URL重写等技术间接实现多证书管理。
一、直接为不同站点绑定证书
（一）准备工作
- 获取每个域名对应的合法有效的SSL证书文件（.pfx格式），确保包含私钥。
- 在IIS管理器中创建好对应的不同站点，每个站点设置正确的主机头（即域名）。
（二）安装与绑定
- 打开IIS管理器，选中要绑定证书的站点，点击右侧“绑定”选项。
- 在弹出的窗口中，选择“https”类型，然后点击“SSL证书”下拉框旁边的“…”按钮。
- 导入.pfx证书文件，在输入相应的密码后完成导入。
- 设置IP地址（如果服务器有多个IP可指定）、端口号（通常为443）等信息后确定保存。
以下是使用PowerShell脚本批量为已创建站点绑定证书的示例代码：
```powershell
定义一个哈希表存储站点名称和对应的证书Thumbprint（可通过certlm.msc查看）
$siteCertMap = @{
"site1" = "your-site1-cert-thumbprint";
"site2" = "your-site2-cert-thumbprint"
}
foreach($entry in $siteCertMap.GetEnumerator()){
$siteName = $entry.Key
$certThumbprint = $entry.Value
# 使用appcmd命令设置站点绑定
& "$env:windirsystem32inetsrvappcmd.exe" set site /site.name:"$siteName" /[path='/'].bindings.[protocol='https',bindingInformation=':443:'].certificateHash:$certThumbprint /[path='/'].bindings.[protocol='https',bindingInformation=':443:'].sslFlags:0
}
```
二、基于统一入口结合URL重写的间接方式
当多个域名共享同一个IP地址时，这种方式较为适用。
（一）安装并配置ARR（Application Request Routing）
- 下载并安装ARR模块到IIS。
- 配置反向代理规则，将外部请求转发到内部不同站点，并根据需要设置缓存等参数。
（二）使用URL重写模块
- 安装URL Rewrite模块。
- 创建重写规则，例如根据Host条件判断是哪个域名访问，然后重定向到内部对应的站点路径，同时可以在此过程中处理SSL证书相关逻辑，如强制HTTPS跳转等。但这种情况下主要是依赖于前面提到的站点绑定证书的方法来真正实现证书生效。
以上两种思路都可以实现IIS多个证书的安装，可根据实际应用场景进行选择。
