Как правильно прилинковать домен с имеющим Let's Encrypt к серверу 1с, работающиему на iis?

Question

[Aleksander911]

Имеется 1с сервер на iis WIndows Server 2019, работающий пока по http://ip_сервера:порт/1с/ . Есть поддомен на хостинге с сертификатом Let's Encrypt.
Подскажите, какие манипуляции нужно сделать на сервере, чтобы сервер работал на поддомене, который же имеет сертификат? Нужно ли как то выдергивать этот сертификат, подключать его на сервере и пробрасывать на порт 443?

Comments

[maxsmeller]

Let's Encrypt?

[Aleksander911]

maxsmeller, да, у поддомена уже есть Let's Encrypt и не могу найти информацию, как правильно прилинковать этот поддомен с сертификатом к ip сервера на iis

[hint000]

Тег 1С здесь нерелевантен, т.к. привязка домена и сертификата никак не зависит от того, 1С крутится через IIS или что-то другое.

Answer 1

[Дмитрий Кинаш]

Вопрос: Есть сервак, который светит в интернет на IIS и сейчас без установленного сертификата?
Ответ: maxsmeller дал отличную ссылку как сертификат устанавливается в IIS

Вопрос: Нужно ли что-то делать дополнительно, чтобы сертификат работал на порту 443?
Ответ: Порты не имеют никакого отношения к сертификату. Вы можете хитро настроить свой сервер, чтобы он использовал различные сертификаты для ответа по разным портам (точно знаю, что так можно настроить в nginx), но в целом сертификаты используются для ответа на все запросы, а 443 является портом по умолчанию для HTTPS и его вообще не нужно никак специально настраивать.

Вопрос: Сертификат приобретается на IP адрес?
Ответ: Где вы такой бред услышали? Сертификат приобретается на доменное имя, после чего его можно использовать с любого IP. Вероятно вы спутали настройку сертификатов с настройками DNS.

Comments

[CityCat4]

Сертификат можно выпустить на IP-адрес, во всяком случае сертификаты для VPN иначе не работают (серверные). Но можно ли его купить таким - этого я не знаю и что-то мне подсказывает, что вряд ли.

Если что - сертификат - это просто набор данных, которые нельзя изменить и которые парсятся определенным образом. В этом наборе данных может быть все, что угодно вплоть до порнокартинок. Есть стандартные поля, которые всем известны, но это не мешает существовать полям, менее известным.

Answer 2

[Drno]

Сертификат выдается с привязкой ip.
Привязывай домен в офисному адресу, выпускай сертификат, пробрасывай 443 порт, настраивай в своем веб сервере ssl

Comments

[AlexVWill]

Сертификат выдается с привязкой ip.

Нет