🔧 方案一：修改IIS配置文件添加主机头绑定（适用IIS 7/8/10，推荐首选）

这是最稳定的方法，通过直接修改IIS核心配置文件，为每个域名添加独立的HTTPS绑定。

操作步骤：

1、定位配置文件

打开路径 C:\Windows\System32\inetsrv\config\applicationHost.config。

⚠️ 备份此文件（复制到桌面再编辑），避免误操作导致IIS崩溃。

2、编辑站点绑定配置

在文件中搜索你的站点名称（如 name="Default Web Site"），找到 <bindings> 节点。

在现有HTTP绑定的基础上，为每个域名添加一行HTTPS绑定，例如：

<bindings>
  <!-- 原有HTTP绑定 -->
  <binding protocol="http" bindingInformation="*:80:" /> 
  <!-- 新增HTTPS绑定（每个域名一行） -->
  <binding protocol="https" bindingInformation="*:443:www.domain1.com" />
  <binding protocol="https" bindingInformation="*:443:www.domain2.com" />
  <binding protocol="https" bindingInformation="*:443:www.domain3.com" />
</bindings>

• 将 www.domain1.com 等替换为你的实际域名。

3、覆盖配置文件并刷新IIS

将修改后的文件覆盖回原路径，在IIS管理器中右键站点 → 选择“重新启动”（仅重启站点，勿重启整个IIS服务）。

注意事项：

• 证书匹配：确保你的SSL证书覆盖所有域名（如多域名证书/SAN证书或通配符证书）。

• 端口冲突：若其他站点已占用443端口，需先解除冲突。

🌐 方案二：使用通配符证书 + 主机头绑定（适合拥有 *.example.com 证书）

若你的域名属于同一主域（如 a.example.com、b.example.com），且持有通配符证书（*.example.com），可简化操作：

1、导入通配符证书

通过IIS管理器或MMC控制台导入证书。

2、绑定证书时启用主机名

• IIS 8+：直接在绑定界面输入主机名（如 a.example.com）。

• IIS 7：需修改证书“友好名称”为 *.example.com，欺骗IIS识别为通配符证书，即可解锁主机名输入框。

3、为每个域名重复绑定操作

在同一个站点下添加多条HTTPS绑定，每条对应一个子域名。

⌨️ 方案三：命令行添加主机头绑定（适合批量操作或脚本管理）

通过IIS管理脚本 adsutil.vbs 动态添加绑定，无需编辑配置文件：

1、查询站点标识符

打开IIS → 点击站点 → 右侧“高级设置” → 记录标识符。

2、执行绑定命令

以管理员身份运行CMD，执行（替换 [站点ID] 和 [域名]）：

cscript C:\inetpub\AdminScripts\adsutil.vbs set /w3svc/[站点ID]/SecureBindings ":443:[域名]"

示例：

cscript C:\inetpub\AdminScripts\adsutil.vbs set /w3svc/3/SecureBindings ":443:www.domain1.com"
cscript C:\inetpub\AdminScripts\adsutil.vbs set /w3svc/3/SecureBindings ":443:www.domain2.com"

3、重启站点生效

在IIS中重启站点即可。

⚠️ 关键注意事项

1、证书有效性

• 若证书不包含某域名，用户访问时将看到证书错误警告（即使配置正确）。

• 解决方案：申请覆盖所有域名的多域名证书（SAN证书）或通配符证书。

2、​IIS版本差异

• IIS 7：必须通过修改配置或命令行添加主机头（界面不支持）。

• IIS 8+：支持SNI（Server Name Indication），可直接在绑定界面输入主机名。

3、避免配置覆盖

• 切勿重启IIS服务（iisreset）！仅重启站点。否则可能重置 applicationHost.config 文件。

💎 最终建议

• 首选方案一（修改配置文件）：稳定可靠，一次配置永久生效，适合任何IIS版本。

• 若域名变更频繁 → 用方案三（命令行脚本），便于批量管理。

• 升级到IIS 8+并购买通配符证书 → 长期维护成本最低。

执行后，使用 https://每个域名 测试访问，若遇证书错误，检查证书覆盖范围；若访问失败，检查防火墙是否开放443端口。