выдача сертификата веб-сайта - PullRequest
Новая
       6

выдача сертификата веб-сайта

0 голосов
/ 14 декабря 2009

Я работаю над IIS 7.0 на Windows Server 2008 Enterprise x64. Я хочу знать, подаю ли я заявку на сертификат от Verisign, сертификат привязан к имени домена или к компьютеру? Любые комментарии к моим 2 проблемам ниже?

Подробнее,

  1. если сертификат привязан к компьютеру, отличному от имени домена, то, если у компьютера возникли физические проблемы с программным обеспечением, как я могу перенести сертификат на другой компьютер?

  2. если у меня есть ферма серверов из двух компьютеров, которые на двух физических компьютерах сопоставляются одному и тому же имени домена DNS для балансировки нагрузки с помощью разрешения имен циклического перебора DNS. Если сертификат привязан к компьютеру, отличному от имени домена, как я могу установить сертификат на два компьютера для обслуживания https с двух компьютеров?

спасибо заранее, George

1 Ответ

2 голосов
/ 14 декабря 2009

SSL-сертификаты привязаны к данному доменному имени (или шаблону доменного имени, в случае подстановочных SSL-сертификатов); Вы можете перемещать их от машины к машине тривиально.

В случае вашей фермы серверов циклического перебора один и тот же сертификат SSL может быть установлен на обоих серверах IIS - в глазах IIS на каждом сервере он отвечает за данный домен, и сертификат SSL будет действительным отразить эту область.

...