У нас есть два веб-сайта, размещенных на IIS, которые мы хотим использовать SSL. Я считаю, что для этого нам нужно, чтобы у каждого сайта был свой IP-адрес.
Эти сайты размещаются на веб-ферме, нагрузка которой сбалансирована с помощью аппаратного балансировщика нагрузки. Каждый сервер в ферме настроен с общей конфигурацией.
Итак, если у нас два сайта, каждому серверу нужно два IP-адреса. Проблема в общей конфигурации: как настроить привязки сайтов, потому что один и тот же сайт на каждом сервере будет привязан к разному IP?
Все очень просто. Проще, чем ты думаешь. Вы должны войти в систему на обоих серверах, чтобы привязать SSL, но создать привязки с 1-го. Используйте внутренний IP-адрес и создайте привязку SSL для внутреннего IP-адреса. Вы можете вручную ввести второй IP-адрес, которого нет на первом сервере. Затем войдите в систему и убедитесь, что со вторым IP-адресом связан сертификат. У вас, конечно, есть IP-адрес LB, но он является внешним по отношению к серверу. Сервер должен иметь привязки для своего внутреннего IP-адреса как для HTTP, так и для HTTPS. Балансировщик нагрузки не зависит от этой конфигурации.