Я могу получить подписанный CA сертификат SSL для хоста, к которому получает доступ IP-адрес?
Phill, я предполагаю, что Вы неправы относительно того MS, не рекомендует выполнить SSIS в кластерной среде. На самом деле они не рекомендуют этому быть настроенным как кластерный ресурс, но нормально выполнять несколько отдельных экземпляров SSIS на нескольких кластерных узлах
http://msdn.microsoft.com/en-us/library/ms345193.aspx
Сервис Услуг по интеграции не является кластеризованным или сервисом с поддержкой кластеров и не поддерживает обработку отказа от одного кластерного узла до другого. Поэтому в кластерной среде, Услуги по интеграции должны быть установлены и запущены как автономный сервис на каждый узел в кластере.
...
Однако, если высокая доступность является Вашей целью в установлении кластеризованной аппаратной среды, можно достигнуть этой цели, не настраивая сервис Услуг по интеграции как кластерный ресурс. Для управления пакетами на любом узле в кластере от любого другого узла в кластере измените конфигурационный файл для сервиса Услуг по интеграции на каждый узел в кластере. Вы изменяете каждый из этих конфигурационных файлов для указания на все доступные экземпляры SQL Server, на котором хранятся пакеты. Это решение обеспечивает высокую доступность, в которой большинство клиентов нуждается без потенциальных проблем, с которыми встречаются, когда сервис Услуг по интеграции настроен как кластерный ресурс.
Таким образом для Вашего вопроса, ответ Да, конечно, можно сделать это, но у Вас также есть лучший выбор установить автономные сервисы на Ваш кластерный узел, и Вам не будут нужны дополнительное поле (и дополнительные административные расходы для резервных копий, контроля, обновления, если Вы уже установили все эти порядки на Вас кластер),
Можно определенно получить сертификат SSL для IP-адреса, Вы использовали бы IP-адрес в качестве своего общего названия. Проблемой, которую Вы имеете, является то, что она изменится. Если это делает Ваше испытание необходимость для получения нового сертификата, нет действительно никакого окольного пути этого, если Вы не знаете, на какой IP это будет изменяться, то Вы могли получить сертификат UC, который позволит Вам указывать несколько IP, когда Вы купите его.
Вы не можете только получить сертификат, который будет работать с тем, что когда-либо IP или имя хоста, на которое Вы решаете измениться позднее, если Вы могли, мы могли бы все подменить, независимо от того, что SSL зашифровал домен, который мы хотели.
-
1Может быть полезно знать, что некоторые поставщики сертификата позволяют сертификатам UC быть переизданными с новыми добавленными доменными именами, бесплатно. Мы используем, Поручают, но я предположил бы, что у других поставщиков могут быть подобные политики. – Skyhawk 12 April 2010 в 18:23