Субдомены с некоторым динамическим контентом и некоторым статическим содержанием на CDN
У Вас нет сертификата сервера для использования с LDAP. Это точно, что журнал событий говорит Вам. Установка Службы сертификации не создаст сертификат для Вас, это - явный шаг, который необходимо сделать.
Как добраться, сертификат для Вашего сервера LDAP будет зависеть от того, планируете ли Вы развернуть свой собственный PKI (использующий Службы сертификации) или просто использовать сторонний сертификат. Если Вы не знакомы с этим, необходимо провести некоторое исследование и выбор который способ пойти. Первый более тверд и более подвержен ошибкам, но большая часть flexibe и последний легки начать, но не очень гибкие.
Вам нужен CDN, который выполняет обратное проксирование. Эти провайдеры иногда также называют себя «ускорителями веб-сайтов». Это работает так: вы указываете свой DNS на их серверах, а они проксируют запросы обратно на ваши исходные серверы.
Преимущества такого типа настройки заключаются в том, что они:
- Кэшируют статическое содержимое. Это ваш css, javascript, изображения и т. Д. Все, что содержит заголовки кеширования, которые указывают на возможность кэширования, будет кэшироваться.
- Распространение кэшированного содержимого. Хорошие поставщики услуг такого типа будут иметь такую настройку, чтобы контент обслуживался из ближайшего сетевого местоположения к инициатору запроса. Это будет здорово для ваших посетителей из Австралии.
- По-прежнему используйте тот же домен, что и аутентифицированный контент. Это означает, что вы можете с радостью использовать относительные URL-адреса для всего.
Есть множество других преимуществ, не связанных ни с чем, о чем вы спрашивали, и их особенности будут зависеть от того, кого вы выберете в качестве обратного прокси.
Недостатки:
- Будет дополнительная задержка для аутентифицированных запросов. Эта дополнительная задержка не должна быть чрезмерной.
- SSL может быть сложной задачей. Размещение вашего SSL-сертификата на поддомене упрощает задачу. Это все еще возможно в основном домене.
Я не знаю, использует ли какой-либо из этих сервисов групповой DNS по той же цене, что и отдельный домен, однако некоторые из них будут делать один домен бесплатно.
CloudFlare крупный, известный провайдер такого рода вещей. Есть и другие, и, поскольку мы не даем здесь рекомендаций по покупкам, вы »