2009-12-14 73 views
0

我正在使用Windows Server 2008 Enterprise x64上的IIS 7.0。我想知道如果我是否從Verisign申請認證,證書是綁定到域名還是綁定到計算機?對我下面的2個問題有什麼意見?網站證書問題

更多細節,

  1. 如果證書與除域名的其他計算機,那麼如果計算機有一些物理H/W問題,我怎麼可能證書傳送到另一臺計算機?

  2. 如果我有兩臺計算機的服務器場,其中兩臺物理機映射到相同的DNS域名以通過DNS循環名稱解析進行負載平衡。如果證書綁定到域名以外的其他計算機,那麼如何在兩臺計算機上安裝證書以從兩臺計算機上提供https?

由於事先 喬治

回答

2

SSL證書被綁定到給定域名(或域名的圖案,在通配符SSL證書的情況下);您可以輕鬆地將它們從機器移動到機器。

對於您的循環服務器場,可以在兩臺IIS服務器上安裝相同的SSL證書 - 在每臺服務器上IIS的視圖中,它對給定域進行響應,並且SSL證書將會有效地反映該域名。

+0

很酷,問題回答! – George2 2009-12-14 16:55:52

+1

注意您的SSL提供商的授權問題。通常有多少臺機器可以安裝。例如,GlobalSign每個證書有3臺機器的限制。 – gahooa 2009-12-14 16:59:21

+0

我明白了,謝謝你! – George2 2009-12-14 17:07:59