Защищенный SSL сайт, извлекающий контент из стороннего веб-сервиса - нам нужно использовать SSL на обоих

Question

Допустим, у нас есть защищенный домен SSL - https://xyz.com, и мы извлекаем контент из сторонней службы.Они настроены на service.xyz.com (незащищенный)

В результате возникает проблема с страницей из-за проблем PII.

Очевидно, что два URL-адреса находятся на совершенно разных IP-адресах.Я новичок в работе с SSL и не совсем уверен, как подойти к этому.Должны ли мы использовать два сертификата здесь или можно настроить один сертификат для обоих IP-адресов?

Answer 1

Вы можете купить два сертификата или получить один с несколькими доменами, включенными в проверку.Последние называются сертификатами SAN (или subjectAlternativeName).Вы можете купить эти сертификаты во многих центрах сертификации.

Учитывая, что вы заявляете, что service.xyz.com является сторонней службой (... для которой вы контролируете веб-сервер?), Это обычно считается наилучшей практикой.получить два сертификата для двух сайтов, а не иметь один сертификат (с одним закрытым ключом).