IIS, SSL с клиентскими сертификатами на веб-ферме
Мы создаем веб-службу, которая будет развернута на ферме IIS 7.5 и защищена с помощью SSL, а также требуются клиентские сертификаты, которые будут сопоставлены с учетными записями Active Directory.
Я понимаю, что сертификат сервера должен быть создан для конкретного сервера. Если это так, то нам понадобится сертификат сервера для каждого сервера в ферме. Поскольку ферма будет сбалансирована по нагрузке, как мы генерируем клиентские сертификаты, которые будут работать с любым из серверов в ферме?
1 ответ
Как только вы успешно установили сертификат на первом сервере (подписанный сертификат привязан к вашему CSR). Затем вы можете просто экспортировать весь сертификат и затем импортировать его на остальные серверы. В Интернете существует множество ресурсов для получения подробной информации о том, как экспортировать и импортировать сертификаты, поэтому я пропущу это здесь. Но вот ссылка на другую статью здесь, чтобы вы могли начать, если вам нужно:
Можете ли вы импортировать сертификат SSL из другого Windows IIS