Настройте HTTPS / SSL-сертификат для нашего сайта на другом сервере.

Question

Я довольно новичок в мире https, так что терпите меня.

В работе участвуют 2 веб-сервера:

Webserver1 работает в организации несколько лет и размещает / поддерживает несколько веб-сайтов с шифрованием https (app1.ourcompany.com, app2.ourcompany.com и т. Д.). Имеет действительный, подписанный сертификат.

Webserver2 - это новый сервер, за который я отвечаю. Мне поручено настроить https, получить сертификат и т. Д. На нем запущено веб-приложение, но нет доменного имени (только IP-адрес) ... что, как я недавно узнал, является требованием за подписанный сертификат.

Что я хотел бы знать, так это то, можно ли настроить сайт на Webserver1, который указывает на сайт, который я размещаю на Webserver2 (то есть SiteOnWebserver2.ourcompany.com), который также использует подписанный / Webserver1 подтвержденный сертификат?

Спасибо за ваше время, ТАК Гуру!

- Dan

Answer 1

Обычный сертификат SSL действителен только для одного доменного имени (например, app1.ourcompany.com). Если этот тип сертификата используется в настоящее время, существующие сертификаты SSL не будут работать на вашем новом сервере. Если вы попробуете это, вы получите сообщение об ошибке в браузере, в котором говорится, что доменное имя сайта не совпадает с именем в сертификате SSL.

Другой вариант - использовать SSL-сертификат с подстановочными знаками. Сертификаты такого типа присваиваются определенному родительскому домену (например, ourcompany.com) и будут работать для всех поддоменов. Этот вид сертификата будет работать для app1.ourcompany.com, app2.ourcompany.com, а также для вашего SiteOnWebserver2.ourcompany.com.