È possibile registrare un certificato SSL per più indirizzi IP?
Questo è necessario per uno dei miei siti; che gira su due server diversi con indirizzi IP diversi. Un server è attivo; mentre altri sta server di backup. Se il server live non funziona; andiamo in diretta temporaneamente con il server di backup.
È possibile acquistare un SSL con più IP? o nel peggiore dei casi; è possibile avere SSL separati per entrambi gli IP ma con un singolo nome di dominio?
Risposte:
Quando si acquista un certificato SSL, non è associato a un determinato indirizzo IP. Può essere utilizzato su qualsiasi server che ospita il contenuto per quel nome di dominio.
Personalmente ho un bilanciamento del carico sul mio sito Web con più server dietro. Ho lo stesso certificato installato su ciascuno dei server Web dietro il bilanciamento del carico. Ognuno di questi server ha il proprio indirizzo IP.
Se ricevi un certificato "jolly", può essere utilizzato sul tuo nome di dominio principale e sui tuoi sottodomini. Lo stesso certificato può essere installato su ciascuno dei server per il tuo dominio e sottodomini, in genere un server (con un indirizzo IP univoco) per sottodominio.
Non è necessario ottenere nuovi certificati SSL quando si cambia il provider di hosting. Un certificato SSL può essere migrato insieme al resto del tuo sito da un provider di hosting a un altro. Il tuo sito cambierà generalmente l'indirizzo IP durante questo processo, ma non è necessario modificare SSL.
Il tuo caso di utilizzare un server come server principale e il secondo come backup di standby è perfettamente accettabile. È possibile testare il server di standby modificando il /etc/hostsfile del computer desktop in modo che le richieste locali vengano instradate al server di gestione temporanea:
# Staging server IP address for my domain name
123.123.123.123 www.example.com