вопрос сертификата веб-сайта

Question

Я работаю над IIS 7.0 на Windows Server 2008 Enterprise x64. Я хочу знать, обращаюсь ли я к сертификату Verisign, привязан ли сертификат к доменному имени или привязан к компьютеру? Любые комментарии к моим проблемам ниже?

Подробнее,

1. если сертификат связан с компьютером, кроме доменного имени, то, если компьютер имеет некоторые физические H/W вопросы, как я мог перенести сертификат на другой компьютер?

2. Если у меня есть ферма серверов из двух компьютеров, которые две физические машины сопоставляются с тем же именем домена DNS для загрузки баланса с помощью DNS round robin name resolution. Если сертификат привязан к машине, отличной от имени домена, как мне установить сертификат на двух компьютерах для обслуживания https с двух компьютеров?

спасибо заранее, Джордж

Answer 1

SSL сертификаты связаны с данным именем домена (или доменное имя шаблона, в случае Wildcard SSL сертификаты); вы можете перемещать их от машины к машине тривиально.

В случае вашей серверной фермы с циклическим подключением на обоих серверах IIS может быть установлен тот же SSL-сертификат - в глазах IIS на каждом сервере он отвечает за данный домен, а сертификат SSL будет действительно отражают этот домен.