Вопрос SSL сертификата - несколько сервисов
У меня есть SSL-сертификат COMODO для example.com Теперь у меня есть 3 ролевых сервера с 3 разными IP-адресами (web/smtp/pop3). Могу ли я использовать один и тот же SSL-сертификат для 3 разных сервисов на 3 разных IP-адресах? Спасибо
2 ответа
Проблема здесь заключается в том, что вы не можете иметь одно имя для разрешения до 3 разных IP-адресов.
Если у вас нет группового сертификата для *.example.com, ваш сертификат для example.com будет работать правильно только на одном IP.
Когда вы захотите зайти на сайт example.com, DNS сообщит вам один IP-адрес или, если вы введете более 1 записи для этого имени, вы не можете быть уверены, какой ответ вы получите с помощью циклического перебора.
Да, вы можете использовать сертификат для нескольких IP-адресов / служб на сервере, SSL-сертификаты связаны общим именем, которое является именем хоста для HTTP.