IIS中为HTTPS绑定配置主机名需按版本区分：IIS 8.0+启用SNI并填写主机名；IIS 7.5需用netsh命令绑定证书指纹；所有情况均须确保证书包含对应域名且防火墙透传SNI。

在 iis 中为 https 绑定正确配置主机名（即主机头），关键取决于 iis 版本和是否启用 sni（server name indication）。iis 8.0 及以上原生支持，而 iis 7.5 或更早版本需手动干预。

确认 IIS 版本并启用「需要服务器名称指示」

如果你使用的是 Windows Server 2012 或更高系统（对应 IIS 8.0+），可在图形界面直接设置：

• 打开 IIS 管理器 → 选择站点 → 右侧「绑定」→ 编辑 HTTPS 绑定
• 勾选「需要服务器名称指示」（Require Server Name Indication）
• 在「主机名」字段中输入完整域名，例如 www.example.com
• 确保已为该站点分配了匹配的 SSL 证书（证书必须包含该域名）

手动修改 applicationHost.config（适用于所有 IIS 7+）

即使勾选了 SNI，IIS 界面有时仍不显示可编辑的主机名字段。此时需直接编辑配置文件：

• 用管理员权限打开 C:\Windows\System32\inetsrv\config\applicationHost.config
• 定位到对应站点的 节点，找到类似这一行：
  
• 将它改为包含主机名的形式：
  
• 保存文件后，在管理员命令提示符中运行 iisreset 使配置生效

旧版 IIS（如 7.5）无法勾选时的替代方案

IIS 7.5 不支持 UI 中直接填写 HTTPS 主机名，但可通过命令行实现等效绑定：

直播间话术巡检-windows

直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。

下载

• 先在证书管理器中获取目标证书的指纹（Thumbprint），去掉所有空格
• 以管理员身份运行 CMD，执行：
  netsh http add sslcert ipport=0.0.0.0:443 certhash=你的证书指纹 appid={随机GUID}
• 再用 netsh http show sslcert 验证是否绑定成功
• 注意：该方式不依赖站点绑定配置，而是全局端口级绑定，需配合 DNS 和应用层路由使用

验证与常见注意事项

配置完成后，务必检查以下几点：

• 证书必须覆盖所填主机名（例如证书含 www.example.com，就不能绑 example.com，除非证书同时包含两者）
• 防火墙或负载均衡设备需放行 443 端口，并透传 SNI 扩展（部分老设备会剥离 SNI 导致匹配失败）
• 浏览器访问 https://www.example.com 时不应出现证书警告，且地址栏显示锁形图标
• 若多个域名共用同一 IP 和 443 端口，每个域名必须有独立证书或使用多域名证书