2009-12-14 74 views
0

我正在使用Windows Server 2008 Enterprise x64上的IIS 7.0。我想知道如果我是否从Verisign申请认证,证书是绑定到域名还是绑定到计算机?对我下面的2个问题有什么意见?网站证书问题

更多细节,

  1. 如果证书与除域名的其他计算机,那么如果计算机有一些物理H/W问题,我怎么可能证书传送到另一台计算机?

  2. 如果我有两台计算机的服务器场,其中两台物理机映射到相同的DNS域名以通过DNS循环名称解析进行负载平衡。如果证书绑定到域名以外的其他计算机,那么如何在两台计算机上安装证书以从两台计算机上提供https?

由于事先 乔治

回答

2

SSL证书被绑定到给定域名(或域名的图案,在通配符SSL证书的情况下);您可以轻松地将它们从机器移动到机器。

对于您的循环服务器场,可以在两台IIS服务器上安装相同的SSL证书 - 在每台服务器上IIS的视图中,它对给定域进行响应,并且SSL证书将会有效地反映该域名。

+0

很酷,问题回答! – George2 2009-12-14 16:55:52

+1

注意您的SSL提供商的授权问题。通常有多少台机器可以安装。例如,GlobalSign每个证书有3台机器的限制。 – gahooa 2009-12-14 16:59:21

+0

我明白了,谢谢你! – George2 2009-12-14 17:07:59