как добавить второй сертификат ssl на один и тот же сервер для двух разных веб-сайтов ?. Как настроить второй ip для второго веб-сайта, учитывая, что сервер сбалансирован?
больше информации:
я купил ssl-сертификат для subdomain1.domain1.com в CA
и второй ssl-сертификат от sobdomain2.domain1.com из другого CA
Я установил все 2 сертификата.
И я настроил сертификат 1 для subdomain1.domain1.com из CA
Когда я пытаюсь добавить сертификат 2 для привязки sobdomain2.domain1.com
я получаю это сообщение об ошибке:
«По крайней мере еще один сайт использует ту же привязку HTTPS, и привязка настроена с другим сертификатом. Вы уверены, что хотите повторно использовать эту привязку HTTPS и переназначить другой сайт или сайты для использования нового сертификата?»
Я знаю, что это потому, что ssl на iis основан на ip, так как я могу добавить второй ip к серверу, чтобы второй ssl работал? Сервер сбалансирован по нагрузке
SNI (см. http://en.wikipedia.org/wiki/Server_Name_Indication) можно использовать, чтобы разрешить использование нескольких различных сертификатов на одном IP-адресе, при условии, что вы доверяете своей базе пользователей наличие клиентов с поддержкой SNI, и при условии, что ваш сервер поддерживает SNI.
Другой способ - использовать несколько IP-адресов на каждом сервере, обрабатывающем поддомены, а также, соответственно, иметь несколько отдельных IP-адресов на балансировщике нагрузки, который перенаправляет трафик на реальные серверы (при условии, что LB работает в TCP / IP. уровень, и сам по себе не прекращает трафик SSL).
Вы бы получили более конкретные ответы, если бы описали модели и версии используемых вами веб-серверов и балансировщиков нагрузки; с этой информацией возможны только такие перефразирующие ответы.