Сколько SSL-сертификатов UCC (или сертификата альтернативного имени сервера) можно установить на одном сервере?
Сколько сертификатов UCC SSL (или Сертификат альтернативного имени субъекта) мы можем установить на наш сервер? Мы стремимся сделать так, чтобы наше приложение маркировалось так, чтобы те, кто переименовывал наше веб-приложение (возможно, более 100 доменов), могли использовать свое собственное доменное имя, а не поддомен нашего домена.
1 ответ
Кажется, не существует ограничений на SAN на сертификат. Однако я не могу сказать, что у эмитентов не будет собственных лимитов (вам придется провести это исследование самостоятельно, SF не дает рекомендаций по покупкам).
Планируете ли вы переиздавать один и тот же сертификат каждый раз, когда хотите добавить к нему альтернативное имя? Если у вас нет API с вашим эмитентом, это может стать затруднительным для автоматизации, поскольку вы не можете просто "добавить" SAN самостоятельно, когда захотите.
Другая проблема заключается в том, что если кто-то проверяет сертификат, он не только выдаст список всех других клиентов, которые имеют белую маркировку, но и предоставит ваши данные. Не кажется мне очень белой меткой.
Если вы спрашиваете, есть ли ограничение на количество различных SSL, которые могут быть - тогда нет, ограничения нет (в пределах других ограничений ресурсов). Однако вам потребуется один уникальный IP-адрес для каждого SSL-сертификата.