Назад | Перейти на главную страницу

Совместное использование сертификатов SSL в кластере

Надеюсь, это очень простой вопрос, если бы я хотел, чтобы несколько серверов, предоставляющих одну и ту же услугу, содержали сертификат (например, interface.internal.org), процедура была бы такой:

Хотя существует возможность размещения сертификатов на уровне балансировки нагрузки, я хотел изучить другие способы - плюс серверы имеют ускорители SSL, поэтому производительность на самом деле не является фактором.

С Уважением,

Том

Ваша процедура, как указано выше, должна работать

Да, ваша процедура будет работать. Если вы используете коммерческий поставщик сертификатов SSL, проверьте, нужно ли платить за дополнительные лицензии за каждый дополнительный узел кластера. Так обстоит дело, например, с Thawte. При использовании сертификатов, созданных внутри компании, проблем не возникнет.

Это будет работать с apache, но IIS генерирует свой собственный CSR для каждого сервера. Просто берегись этого.