?? 方案一：修改IIS配置文件添加主機頭綁定（適用IIS 7/8/10，推薦首選）

這是最穩(wěn)定的方法，通過直接修改IIS核心配置文件，為每個域名添加獨立的HTTPS綁定。

操作步驟：

1、定位配置文件

打開路徑 C:\Windows\System32\inetsrv\config\applicationHost.config。

?? 備份此文件（復制到桌面再編輯），避免誤操作導致IIS崩潰。

2、編輯站點綁定配置

在文件中搜索你的站點名稱（如 name="Default Web Site"），找到 <bindings> 節(jié)點。

在現(xiàn)有HTTP綁定的基礎上，為每個域名添加一行HTTPS綁定，例如：

<bindings>
  <!-- 原有HTTP綁定 -->
  <binding protocol="http" bindingInformation="*:80:" /> 
  <!-- 新增HTTPS綁定（每個域名一行） -->
  <binding protocol="https" bindingInformation="*:443:www.domain1.com" />
  <binding protocol="https" bindingInformation="*:443:www.domain2.com" />
  <binding protocol="https" bindingInformation="*:443:www.domain3.com" />
</bindings>

• 將 www.domain1.com 等替換為你的實際域名。

3、覆蓋配置文件并刷新IIS

將修改后的文件覆蓋回原路徑，在IIS管理器中右鍵站點 → 選擇“重新啟動”（僅重啟站點，勿重啟整個IIS服務）。

注意事項：

• 證書匹配：確保你的SSL證書覆蓋所有域名（如多域名證書/SAN證書或通配符證書）。

• 端口沖突：若其他站點已占用443端口，需先解除沖突。

?? 方案二：使用通配符證書 + 主機頭綁定（適合擁有 *.example.com 證書）

若你的域名屬于同一主域（如 a.example.com、b.example.com），且持有通配符證書（*.example.com），可簡化操作：

1、導入通配符證書

通過IIS管理器或MMC控制臺導入證書。

2、綁定證書時啟用主機名

• IIS 8+：直接在綁定界面輸入主機名（如 a.example.com）。

• IIS 7：需修改證書“友好名稱”為 *.example.com，欺騙IIS識別為通配符證書，即可解鎖主機名輸入框。

3、為每個域名重復綁定操作

在同一個站點下添加多條HTTPS綁定，每條對應一個子域名。

?? 方案三：命令行添加主機頭綁定（適合批量操作或腳本管理）

通過IIS管理腳本 adsutil.vbs 動態(tài)添加綁定，無需編輯配置文件：

1、查詢站點標識符

打開IIS → 點擊站點 → 右側“高級設置” → 記錄標識符。

2、執(zhí)行綁定命令

以管理員身份運行CMD，執(zhí)行（替換 [站點ID] 和 [域名]）：

cscript C:\inetpub\AdminScripts\adsutil.vbs set /w3svc/[站點ID]/SecureBindings ":443:[域名]"

示例：

cscript C:\inetpub\AdminScripts\adsutil.vbs set /w3svc/3/SecureBindings ":443:www.domain1.com"
cscript C:\inetpub\AdminScripts\adsutil.vbs set /w3svc/3/SecureBindings ":443:www.domain2.com"

3、重啟站點生效

在IIS中重啟站點即可。

?? 關鍵注意事項

1、證書有效性

• 若證書不包含某域名，用戶訪問時將看到證書錯誤警告（即使配置正確）。

• 解決方案：申請覆蓋所有域名的多域名證書（SAN證書）或通配符證書。

2、?IIS版本差異

• IIS 7：必須通過修改配置或命令行添加主機頭（界面不支持）。

• IIS 8+：支持SNI（Server Name Indication），可直接在綁定界面輸入主機名。

3、避免配置覆蓋

• 切勿重啟IIS服務（iisreset）！僅重啟站點。否則可能重置 applicationHost.config 文件。

?? 最終建議

• 首選方案一（修改配置文件）：穩(wěn)定可靠，一次配置永久生效，適合任何IIS版本。

• 若域名變更頻繁 → 用方案三（命令行腳本），便于批量管理。

• 升級到IIS 8+并購買通配符證書 → 長期維護成本最低。

執(zhí)行后，使用 https://每個域名 測試訪問，若遇證書錯誤，檢查證書覆蓋范圍；若訪問失敗，檢查防火墻是否開放443端口。