只有一张SSL证书，如何部署同多域名站点安全访问且不提示不安全
比如我的网站，我同时申请了两个域名vx***.cn和vx***.com，我需要实现
1、两个域名都访问同一个网站；
2、同时支持带www和不带www的访问；
3、必须部署https，当用户以http方式访问时，必须强制重定向到https的域名；
4、一个相同的IP和端口，在IIS中只能部署一个SSL证书，其它的tomcat之类的没部署过，所以不知道是否支持相同的IP和端口可以部署多个SSL证书，如果支持，可以不需要看这篇文章。所以，我只部署了一个vx***.cn的证书。如果域名与证书不匹配时，用户浏览器一般都会提示
这样的信息。
那么，有没有办法可以做到不会被提示这样的不安全呢？这也正是这篇文章的目的。如果这篇文章能帮助到您，请您点个赞！谢谢。
我最终做到了以下的访问规则：以下都是在IIS下实现的。
1、当用户以http方式访问时，会被重定向至https://vx***.cn/...........
为什么要管理 http 访问？因为大部分的用户，应该是基本上所有的吧，在浏览器上输入网址是，都是直接输入 www...或者是 toutiao.com，一般不会输入http或者是https的，而浏览器默认都会先以 http:// 方式进行访问（可能以后的浏览器会改成默认为https吧），此时，咱们就需要把http的访问强制重向到https上。
2、当用户以https://方式访问 https://vx***.com 和 https://www.vx***.com 时，会被分别重定向到 https://vx***.cn 和 https://www.vx***.com 。
下面就是在IIS中设置的方法。
在IIS中，有一个插件叫 IIS rewrite的功能插件，这个插件可以在IIS管理控制台上增加一个URL重写的功能。这个功能非常的实用，可以实现很多功能，比如动态功能网站的伪静态也是靠它来实现的。至于什么叫伪静态以及如何实现，需要另起一篇文章才能说的清楚了。
本站要实现的方法，就是靠它来建立重写或重定向规则后实现的。
安装好URL重写（IIS Rewrite）插件后，有两种方式建立这个规则，先说说以更改web.config来建立的规则：
1、先建立一条规则：当用户以不带s的http进行访问时，强制重定向到 https://vxmat.cn
这条规则基本上都是从网上抄的，抄的时候自己完全弄不清规则的内容是什么意思，但它实现的就是：当访问不是以https开头的时候，就会重定向到 https://vxmat.cn
<rulename="HTTP to HTTPS"enabled="true"patternSyntax="ECMAScript"stopProcessing="true"><matchurl="(.*)"/><conditionslogicalGrouping="MatchAny"trackAllCaptures="false"><addinput="{HTTPS}"pattern="off"/>conditions><actiontype="Redirect"url="https://vxmat.cn/{R:1}"redirectType="Found"/>rule>
在web.config节点
下增加上面的代码即可实现。
2、建立第二条规则：当用户以https://方式访问 https://vx***.com 和 https://www.vx***.com 时，会被分别重定向到 https://vx***.cn 和 https://www.vx***.com ：
<rulename="vxmat.com->vxmat.cn"enabled="true"patternSyntax="ECMAScript"stopProcessing="true"><matchurl="(.*)"/><conditionslogicalGrouping="MatchAll"trackAllCaptures="false"><addinput="{HTTP_HOST}"pattern="(.*)vxmat.com"/>conditions><actiontype="Redirect"url="https://{C:1}vxmat.cn/{R:1}"/>rule>
同样的，也是在rules节点下增加上面的代码即可实现。
在网上基本上搜不到
<matchurl="(.*)"/>input="{HTTP_HOST}"pattern="(.*)vxmat.com"/>
这个两个节点的意思，给我建立第二条规则时造成了非常多的麻烦，可能很多人在建立规则时，也是被它给弄懵的吧。
的意思，根据我配置完成第二条规则后，才知道它的意思，其实是 URL 中的域名之后的第一个/之后的路径信息的匹配。
比如访问的是http://blog.forbs.cn/9.html ，那么它这个url匹配的只是9.html这一段字符路径信息，而并不是完整的地址。
所以，在我建立的这两个规则中，这里match url="(.*)"，即所有的访问都需要匹配。
那么，第1条规则就容易理解了，即所有访问中，如果
第2条同理，就是当匹配了第一个url的规则信息后，如果 域名部分，是 *.vxmat.com的格式或vxmat.com时，就会强制重定向到 相应的 vxmat.cn的域名格式上。
以上，就实现了只有一个SSL证书，也能实现当用户以 https://vxmat.com 访问时，也不会收到浏览器的不安全的提示。
以这种方式实现的域名重定向或重写，好处是不需要在程序代码中实现，从而减少了很多代码上的工作量，以及减少了很多出错的可能。
-------------------------------------
刚刚，时间是2022.8.15，写完文章后，再搜了一下nginx部署多张SSL证书，发现各种文章里竟然都说是可以部署的，然后我又在我的服务器 Windows 2012的IIS上又试了一下，发现还是不行。难道真的可以在nginx下部署？？？不太明白。有懂的，并且确认过的，希望能留言告知。
谢谢。
----------------------------------------
原来真是我弄错了。在IIS里竟然是真的可以的，只要在部署多张证书的时候，勾选 需要服务器名称指示 就可以了。看来是白折腾了。
