Выдача сертификата веб-сайта

Question

Я работаю над IIS 7.0 на Windows Server 2008 Enterprise x64. Я хочу знать, подаю ли я заявку на сертификат от Verisign, сертификат привязан к имени домена или к компьютеру? Любые комментарии к моим 2 проблемам ниже?

Больше деталей,

1. если сертификат привязан к компьютеру, отличному от имени домена, то, если у компьютера есть какие-то проблемы с физическим программным обеспечением, как я могу перенести сертификат на другой компьютер?

2. если у меня есть ферма серверов из двух компьютеров, которые на двух физических компьютерах сопоставляются с одним и тем же доменным именем DNS для балансировки нагрузки с помощью разрешения имен циклического перебора DNS. Если сертификат привязан к компьютеру, отличному от имени домена, как я могу установить сертификат на два компьютера для обслуживания https с двух компьютеров?

спасибо заранее, Джордж

Answer 1

SSL-сертификаты привязаны к данному доменному имени (или шаблону доменного имени, в случае подстановочных SSL-сертификатов); Вы можете перемещать их от машины к машине тривиально.

В случае вашей циклической фермы серверов один и тот же сертификат SSL может быть установлен на обоих серверах IIS - в глазах IIS на каждом сервере он отвечает за данный домен, и сертификат SSL будет корректно отражать этот домен,