ที่อยู่ IP หลายรายการสำหรับใบรับรอง SSL เดียว


12

เป็นไปได้หรือไม่ที่จะลงทะเบียนใบรับรอง SSL สำหรับที่อยู่ IP หลายแห่ง

สิ่งนี้จำเป็นสำหรับหนึ่งในเว็บไซต์ของฉัน ซึ่งทำงานบนเซิร์ฟเวอร์สองเครื่องที่มีที่อยู่ IP ที่ต่างกัน เซิร์ฟเวอร์หนึ่งทำงานจริง ในขณะที่คนอื่นยืนเซิร์ฟเวอร์สำรอง หากเซิร์ฟเวอร์ที่ใช้งานไม่ทำงาน; เราใช้งานจริงกับเซิร์ฟเวอร์สำรองข้อมูลชั่วคราว

เป็นไปได้ไหมที่จะซื้อ SSL หนึ่งตัวที่มีหลาย IP หรือในกรณีที่เลวร้ายที่สุด; เป็นไปได้หรือไม่ที่จะมี SSL แยกต่างหากสำหรับทั้ง IP แต่เป็นชื่อโดเมนเดียว

คำตอบ:


11

เมื่อคุณซื้อใบรับรอง SSL จะไม่ผูกกับที่อยู่ IP ใด ๆ สามารถใช้กับเซิร์ฟเวอร์ใด ๆ ที่โฮสต์เนื้อหาสำหรับชื่อโดเมนนั้น

ฉันมีโหลดบาลานเซอร์ส่วนตัวบนเว็บไซต์ของฉันโดยมีเซิร์ฟเวอร์หลายตัวอยู่ด้านหลัง ฉันมีใบรับรองเดียวกันที่ติดตั้งในแต่ละเว็บเซิร์ฟเวอร์ที่อยู่ด้านหลังตัวโหลดบาลานซ์ เซิร์ฟเวอร์เหล่านั้นแต่ละแห่งมีที่อยู่ IP ของตนเอง

หากคุณได้รับใบรับรอง "ตัวแทน" คุณสามารถใช้มันในชื่อโดเมนหลักและโดเมนย่อยของคุณ ใบรับรองเดียวกันสามารถติดตั้งได้บนเซิร์ฟเวอร์แต่ละเครื่องสำหรับโดเมนและโดเมนย่อยของคุณ - โดยทั่วไปคือเซิร์ฟเวอร์หนึ่งเครื่อง (ที่มีที่อยู่ IP ที่ไม่ซ้ำกัน) ต่อโดเมนย่อย

ไม่จำเป็นต้องได้รับใบรับรอง SSL ใหม่เมื่อคุณเปลี่ยนผู้ให้บริการโฮสต์ของคุณ คุณสามารถโยกย้ายใบรับรอง SSL พร้อมกับส่วนที่เหลือของไซต์ของคุณจากผู้ให้บริการโฮสติ้งรายหนึ่งไปยังอีกราย โดยทั่วไปไซต์ของคุณจะเปลี่ยนที่อยู่ IP ในระหว่างกระบวนการนี้ แต่ SSL ไม่จำเป็นต้องเปลี่ยน

กรณีของคุณในการใช้เซิร์ฟเวอร์หนึ่งเครื่องเป็นเซิร์ฟเวอร์หลักและเซิร์ฟเวอร์สำรองเป็นที่ยอมรับอย่างสมบูรณ์ คุณสามารถทดสอบเซิร์ฟเวอร์สแตนด์บายของคุณโดยเปลี่ยน/etc/hostsไฟล์ของคอมพิวเตอร์เดสก์ท็อปเพื่อให้คำขอในพื้นที่จะถูกส่งไปยังเซิร์ฟเวอร์จัดเตรียม:

# Staging server IP address for my domain name
123.123.123.123 www.example.com
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.