Nhiều địa chỉ IP cho một chứng chỉ SSL


12

Có thể đăng ký Chứng chỉ SSL cho nhiều địa chỉ IP không?

Điều này là cần thiết cho một trong các trang web của tôi; chạy trên hai máy chủ khác nhau với các địa chỉ IP khác nhau. Một máy chủ đang hoạt động; trong khi các máy chủ dự phòng khác. Nếu máy chủ trực tiếp ngừng hoạt động; chúng tôi tạm thời đi với máy chủ dự phòng.

Có thể mua một SSL với nhiều IP không? hoặc trong trường hợp xấu nhất; có thể có SSL riêng cho cả hai IP nhưng một tên miền không?

Câu trả lời:


11

Khi bạn mua chứng chỉ SSL, nó không bị ràng buộc với bất kỳ địa chỉ IP cụ thể nào. Nó có thể được sử dụng trên bất kỳ máy chủ nào lưu trữ nội dung cho tên miền đó.

Cá nhân tôi có một bộ cân bằng tải trên trang web của tôi với nhiều máy chủ đằng sau nó. Tôi có cùng chứng chỉ được cài đặt trên mỗi máy chủ web phía sau bộ cân bằng tải. Mỗi máy chủ có địa chỉ IP riêng.

Nếu bạn nhận được chứng chỉ "ký tự đại diện", nó có thể được sử dụng trên tên miền chính và tên miền phụ của bạn. Chứng chỉ tương tự có thể được cài đặt trên mỗi máy chủ cho tên miền và tên miền phụ của bạn - thường là một máy chủ (có địa chỉ IP duy nhất) cho mỗi tên miền phụ.

Không cần phải có chứng chỉ SSL mới khi bạn thay đổi nhà cung cấp dịch vụ lưu trữ. Chứng chỉ SSL có thể được di chuyển cùng với phần còn lại của trang web của bạn từ nhà cung cấp dịch vụ lưu trữ này sang nhà cung cấp dịch vụ lưu trữ khác. Trang web của bạn thường sẽ thay đổi địa chỉ IP trong quá trình này, nhưng SSL không cần thay đổi.

Trường hợp của bạn sử dụng một máy chủ làm máy chủ chính và thứ hai là sao lưu dự phòng là hoàn toàn chấp nhận được. Bạn có thể kiểm tra máy chủ dự phòng của mình bằng cách thay đổi /etc/hoststệp của máy tính để bàn để các yêu cầu cục bộ sẽ được chuyển đến máy chủ dàn của bạn:

# Staging server IP address for my domain name
123.123.123.123 www.example.com
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.