У нас есть простая система со службой REST (WebAPI), которая будет размещена на одной машине (размещена в IIS на настраиваемом порту, номер порта 3031), а веб-сайт будет размещен на другой машине, которая будет взаимодействовать со службой.,
Мы хотим, чтобы оба использовали SSL, так что, как я понимаю, нам нужно будет приобрести два отдельных сертификата SSL для производственного развертывания в Интернете.
Это звучит правильно?
Если это так, то я не знаю, как запросить и приобрести сертификат для службы REST WebAPI ... Служба будет размещена на пользовательском порту 3031, если я приобрету обычный сертификат длядоменное имя машины, на которой будет размещен сервис?И затем я должен в основном установить сертификат на IIS на этом компьютере (как это описано здесь: https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/working-with-ssl-in-web-api).
Как я могу выполнить проверку домена для купленного сертификата, если ясобираюсь использовать сертификат для службы REST на пользовательском порту? (не для обычного веб-сайта).
Извиняюсь за свое невежество, я искал форум, чтобы найти ответ на свой вопрос, но яне нашел ни одного, может быть, это из-за моих очень ограниченных знаний о сертификатах и безопасности.