负载平衡的 Web 服务器需要多少 SSL 证书答案

【问题标题】：How many SSL certificates needed for load balanced web servers负载平衡的 Web 服务器需要多少 SSL 证书
【发布时间】：2020-11-02 15:52:19
【问题描述】：

我有 3 台服务器。 1 是 IIS-ARR 负载均衡器。 2 台服务器是托管我的网站的 IIS Web 服务器。我想在 https 上运行网站。那么需要多少 SSL 证书，我必须在哪些服务器上创建 SSL CSR 请求，以及我必须在哪些服务器上安装它们。

【问题讨论】：

为什么对这个问题投反对票。
您可以尝试使用集中式 SSL 证书在所有 ARR 机器之间共享相同的客户证书。有关详细信息，请参阅Centralized SSL Certificate Support
我只有 1 台 ARR 负载平衡器机器。和 2 IIS 我们服务器。要在 ARR 上创建 SSL，是否需要在默认网站上创建 CSR。
请尝试回答我的问题“用于 ARR 负载均衡器管理 2 个网站的 SSL”。
如果您想要一个简单且免费的解决方案，您可以设置一个 nginx 负载均衡器，根据您的规则代理调用，并为该 nginx 服务器配置一个 cloudflare dns，您可以免费获得 https，而且更简单

【解决方案1】：

我从另一个查询中找到了解决方案。我需要使用具有多个域授权的主题备用名称的证书。此类证书一旦安装在创建 CSR 以将其与私钥配对的位置，就可以作为包含私钥的捆绑包导出，然后导入所有相关服务器。因此，只需 1 个证书即可解决问题。

【讨论】：