【发布时间】:2011-02-14 12:14:37
【问题描述】:
我有一个 Web 应用程序要部署在作为主节点的 windows 2003 服务器中。将添加一个故障转移节点。该应用程序的操作需要 SSL。关于获取故障转移服务器的 SSL 证书,我有两个问题。
我认为托管在故障转移服务器中的网站需要单独的 SSL 证书。
我说的对吗?
如果故障转移服务器是虚拟的,上述说法成立吗?
提前致谢
湿婆
【问题讨论】:
我有一个 Web 应用程序要部署在作为主节点的 windows 2003 服务器中。将添加一个故障转移节点。该应用程序的操作需要 SSL。关于获取故障转移服务器的 SSL 证书,我有两个问题。
我认为托管在故障转移服务器中的网站需要单独的 SSL 证书。
我说的对吗?
如果故障转移服务器是虚拟的,上述说法成立吗?
提前致谢
湿婆
【问题讨论】:
SSL 证书与公共域名相关联,而不是与 IP 或内部域名相关联
如果您有两台服务器:
为网站提供服务:
理想情况下,如果您正确设置了故障转移/IIS/dns/网络,那么您应该能够在两台服务器上安装相同的证书。
在主服务器上安装证书,然后使用私钥导出证书并在故障转移时安装。
当主服务器宕机时,故障转移将接管,使用相同的域名和相同的证书。
您是否考虑过使用负载平衡而不是故障转移?您可以获得与故障转移相同的好处,但获得可能双倍吞吐量
【讨论】: